Katalog podatności CVE

CTMS opracowany przez Sunnet ma podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

Wtyczka Brizy – Page Builder dla WordPressa jest podatna na nieautoryzowane przechowywane ataki Cross-Site Scripting (XSS) w wersjach do 2.8.11. Problem wynika z braku weryfikacji nonce dla nieautoryzowanych przesyłek formularzy oraz niewłaściwego przetwarzania pól FileUpload, co umożliwia atakującym wstrzykiwanie złośliwych skryptów.

Wtyczka ARMember – Membership Plugin dla WordPress jest podatna na czasowe, ślepe wstrzykiwanie SQL poprzez parametr 'orderby' we wszystkich wersjach do 4.0.60 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wykryto podatność w TRENDnet TEW-821DAP 1.12B01, która dotyczy funkcji auto_update_firmware w komponencie aktualizacji oprogramowania. Manipulacja argumentem str prowadzi do przepełnienia bufora, co może być zdalnie wykorzystane przez atakującego.

Wtyczka Royal Elementor Addons dla WordPressa jest podatna na atak typu Server-Side Request Forgery w wersjach do 1.7.1057 włącznie. Problem wynika z niewystarczającej walidacji adresów URL dostarczanych przez użytkowników w funkcji render_csv_data().

Wtyczka Widget Options – Advanced Conditional Visibility dla bloków Gutenberg i klasycznych widgetów w WordPressie jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 4.2.2. Podatność wynika z użycia funkcji eval() na wyrażeniach Display Logic dostarczonych przez użytkowników, co pozwala na ich obejście.

Wtyczka Profile Builder Pro dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 3.14.5. Problem wynika z użycia funkcji maybe_unserialize() na parametrze 'args' w żądaniu POST, który nie był odpowiednio weryfikowany ani walidowany przed deserializacją.

Wtyczka PixelYourSite Pro dla WordPressa jest podatna na atak typu Server-Side Request Forgery (SSRF) w wersjach do 12.5.0.1. Atakujący bez uwierzytelnienia mogą wysyłać żądania do dowolnych lokalizacji, co pozwala na zapytania i modyfikacje informacji z wewnętrznych usług.

Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ukryte pola zgody w wersjach do 2.10.0. Problem wynika z wadliwego mechanizmu walidacji stanu, który nieprawidłowo sanitizuje dane wejściowe.

Wtyczka Gravity Forms dla WordPressa jest podatna na nieautoryzowane przechowywane ataki Cross-Site Scripting w wersjach do 2.10.0. Problem wynika z niewystarczającej walidacji danych wejściowych i ucieczki danych wyjściowych w polach nazw produktów w formularzach powtarzalnych.

Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w wersjach do 2.10.0 włącznie. Problem wynika z niewystarczającej walidacji danych wejściowych i ucieczki danych wyjściowych w polach ukrytych, co pozwala na wstrzykiwanie skryptów przez nieautoryzowanych atakujących.

Wtyczka Gravity Forms dla WordPressa jest podatna na nieautoryzowane przechowywane ataki Cross-Site Scripting w wersjach do 2.10.0. Problem wynika z niewystarczającej walidacji danych wejściowych i ucieczki danych wyjściowych w polu SingleProduct używanym w polu Repeater.

Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w wersjach do 2.10.0 włącznie. Problem wynika z niewystarczającej walidacji i ucieczki wartości pól opcji produktu, co pozwala na przechowywanie nieoszlifowanych danych w bazie.

Wtyczka Import i eksport użytkowników oraz klientów dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.0.8. Problem wynika z niekompletnej listy blokad, która nieprawidłowo ogranicza klucze meta uprawnień dla podstron w sieci Multisite.

Wtyczka WP Mail Gateway dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w akcji AJAX wmg_save_provider_config we wszystkich wersjach do 1.8 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej aktualizację ustawień SMTP oraz przekierowanie wiadomości e-mail.

Podatność w Argo CD w wersjach 3.2.0 do 3.2.10 oraz 3.3.0 do 3.3.8 umożliwia odczytanie danych tajnych Kubernetes w postaci jawnego tekstu za pomocą funkcji ServerSideDiff.

W bibliotece libssh2 do wersji 1.11.1 wykryto podatność w funkcji userauth_password pliku src/userauth.c. Manipulacja argumentami username_len/password_len prowadzi do przepełnienia liczby całkowitej. Atak może być przeprowadzony zdalnie.

Wykryto podatność w Flux159 mcp-game-asset-gen w wersji 0.1.0, dotycząca funkcji image_to_3d_async w pliku src/index.ts komponentu MCP Interface. Manipulacja argumentem statusFile prowadzi do przejścia ścieżki.

Wykryto podatność w serwerze command-executor-mcp-server Sunwood-ai-labs do wersji 0.1.0, która dotyczy funkcji execute_command w pliku src/index.ts komponentu MCP Interface. Manipulacja prowadzi do wstrzyknięcia poleceń systemowych.

Podatność w mtrudel bandit pozwala na zdalne wywołanie odmowy usługi poprzez wyczerpanie pamięci, umożliwiając nieautoryzowanym użytkownikom przesyłanie nieograniczonej liczby ramek kontynuacji. Problem występuje w metodzie handle_frame/3, która nie ma ograniczenia rozmiaru dla akumulowanych danych.