Katalog podatności CVE

PublishPress Series (wtyczka WordPress) do wersji 3.1.3 ma podatność na obejście autoryzacji przez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

WebSamurai (wtyczka WordPress) do wersji 1.0.7 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Airano MCP Bridge (wtyczka WordPress) do wersji 2.11.0 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Smart One Click Setup – Complete Demo Import & Export (wtyczka WordPress) do wersji 1.4.3 ma podatność na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.

onetwothreeneth HospitalManagementSystem (do wersji 9ef91ed6007314b6473110ed699dff76d158f61d) ma podatność w pliku php/sessions.php, gdzie manipulacja argumentem ID prowadzi do nieprawidłowego uwierzytelnienia. Atak może być zdalny i został publicznie ujawniony.

onetwothreeneth HospitalManagementSystem ma podatność nieograniczonego przesyłania plików w funkcjach add_patient/add_physician/add_account/update_account/update_subaccount/edit_physician/edit_patient w pliku php/controller.php. Manipulacja argumentem img pozwala na zdalne przesyłanie złośliwych plików.

W systemie CodeAstro Simple Loan Management System 1.0 odkryto podatność SQL injection w pliku /admin/index.php, dotyczącą argumentu g_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Sapling SCM przed wersją v0.2.20260929-102736 pozwala na osadzanie znaków kontrolnych w adresach URL poddrzew Git. Złośliwie skonstruowane repozytorium, jeśli zostanie sklonowane, może wywołać wykonanie kodu podczas operacji tylko do odczytu, takich jak sl log/blame/annotate.

xdg-dbus-proxy przed wersją 0.1.9 ma nieprawidłową implementację filtrowania wiadomości, która pozwala atakującemu na obejście zamierzonego filtrowania na sesyjnej magistrali D-Bus przez ustawienie numeru odpowiedzi na wiadomościach niebędących odpowiedziami. Złośliwa lub skompromitowana aplikacja Flatpak może wykorzystać to do wykonania kodu poza sandboxem.

Wtyczka JetAppointment dla WordPressa jest podatna na trwały atak XSS przez parametr 'friendlyTime' w wersjach do 2.5.2.1 włącznie. Brak odpowiedniego filtrowania i kodowania danych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonują się po otwarciu strony przez administratora.

Oprogramowanie Paperwork firmy GG Soft Software Services Inc. zawiera podatność na iniekcję SQL. Brak neutralizacji specjalnych elementów w poleceniach SQL pozwala na wstrzyknięcie złośliwego kodu SQL.

Plugin Divi Membership dla WordPressa jest podatny na eskalację uprawnień w wersjach do 2.2.0 włącznie. Wynika to z funkcji `dmem_form_submit_handler()`, która określa rolę nowego użytkownika poprzez iterację wszystkich ról WordPressa i wywołanie `password_verify()` na kontrolowanym przez atakującego hashu bcrypt dostarczonym w parametrze POST `form_id`, bez walidacji lub listy dozwolonych ról. Umożliwia to nieuwierzytelnionym atakującym rejestrację nowego konta z rolą administratora poprzez przesłanie lokalnie obliczonego hashu bcrypt słowa 'administrator' jako `form_id`, a gdy `auto_login=on` jest przesłane, natychmiastowe uwierzytelnienie jako ten administrator w tym samym żądaniu, co prowadzi do całkowitego przejęcia strony. Eksploatacja wymaga nonce WordPressa, ale ten nonce jest publicznie emitowany na każdej stronie renderującej formularz rejestracji Divi Membership, więc jest dostępny dla każdego nieuwierzytelnionego odwiedzającego.

Podatność typu path traversal w module logback-classic (Java) pozwala na zapisywanie plików logów poza zamierzonym katalogiem, gdy wartość dyskryminatora MDC (np. z nagłówka HTTP) jest niesanityzowana i trafia do ścieżki FileAppender. Dotyczy wersji od 0.9.14 do 1.6.4.

W systemie CodeAstro Simple Pharmacy Management System 1.0 odkryto podatność SQL injection w pliku /SimplePharmacy-PHP/product/delete.php, dotyczącą argumentu ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie CodeAstro Simple Pharmacy Management System 1.0 odkryto podatność SQL injection w pliku /SimplePharmacy-PHP/product/view.php, dotyczącą argumentu ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Bindings PHP Apache Thrift przed wersją 0.25.0 zawierają podatność na niekontrolowaną rekurencję, co może prowadzić do przeciążenia systemu lub awarii.

Bindings Perl Apache Thrift przed wersją 0.25.0 mają podatność na nieefektywną złożoność algorytmiczną, co może prowadzić do nadmiernego zużycia CPU lub pamięci.

Bindings Perl Apache Thrift przed wersją 0.25.0 zawierają podatność na nieprzechwycony wyjątek, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji.

Bindings Ruby Apache Thrift przed wersją 0.25.0 zawierają podatność na nieprzechwycony wyjątek i nieprawidłowe obsługiwanie warunków wyjątkowych, co może prowadzić do awarii aplikacji.

Bindings Lua Apache Thrift przed wersją 0.25.0 mają podatność na nieefektywną złożoność algorytmiczną, co może prowadzić do nadmiernego zużycia zasobów.