Katalog podatności CVE

Frappe Builder przed wersją 1.36.1 zawiera podatność SSRF w builder/api.py, gdzie funkcja assert_not_private_url() sprawdza tylko początkową nazwę hosta, zanim wywołania requests.get(url) podążą za przekierowaniami bez przypięcia IP. Uwierzytelniony atakujący może wywołać endpoint convert_to_webp (bez dekoratora uprawnień) z URL przekierowującym do wewnętrznych celów, takich jak usługi metadanych chmury, co umożliwia SSRF, skanowanie portów wewnętrznych lub zawieszenie żądania (DoS) z powodu braku limitu czasu.

Frappe Builder w wersjach od 1.33.0 przed 1.36.0 zawiera podatność braku autoryzacji w endpoincie improve_prompt, pozwalającą dowolnej uwierzytelnionej sesji nie-Guest na wywoływanie uzupełnień LLM bez kontroli uprawnień. Atakujący mogą wywołać API improve_prompt, aby wykorzystać zapisany klucz API OpenRouter właściciela witryny przez resolve_api_key, zużywając płatne kredyty LLM i zamieniając witrynę w darmowe proxy LLM.

W Logsign SIEM od wersji 6.4.120 przed 6.4.122 występuje podatność Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Może ona pozwolić na dostęp do plików poza zamierzonym katalogiem.

Moduł Mendix SAML (wersje kompatybilne z Mendix 9, 10 i 11 przed odpowiednio V3.6.29 i V4.2.4) nie chroni prawidłowo przed powtórzeniem asercji SAML w przepływach uwierzytelniania inicjowanych przez IdP. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu poprzez powtórzenie ważnej odpowiedzi SAML.

W libimobiledevice do wersji 1.4.0 funkcja afc_get_device_info_key w pliku src/afc.c (komponent Device Info Handler) zawiera błąd polegający na manipulacji argumentem Value prowadzącej do uszkodzenia pamięci. Atak wymaga lokalnego dostępu, a publiczny exploit został udostępniony. Producent nie odpowiedział na zgłoszenie.

W libimobiledevice do wersji 1.4.0 w pliku src/afc.c (komponent AFC) występuje przepełnienie bufora na stercie. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny. Producent nie odpowiedział na zgłoszenie.

Wtyczka B Slider (do wersji 2.2.2) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod może zostać zapisany i wykonany w przeglądarce użytkownika.

Wtyczka APIExperts Square for WooCommerce (woosquare) do wersji 4.7.5 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka APIExperts Square for WooCommerce (woosquare) do wersji 4.7.5 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Panorama Viewer – 360 Degree Image + Video Viewer do wersji 1.8.3 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka Advanced Post Block - Post Grid for WordPress block editor do wersji 2.5.1 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka Geo Mashup do wersji 1.13.22 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Geo Mashup do wersji 1.13.22 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka Lazy Load for Videos do wersji 2.18.11 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka Better Post & Filter Widgets for Elementor do wersji 1.9.1 zawiera podatność Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Wtyczka Contact Form by Supsystic do wersji 1.10.7 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Media Library Assistant do wersji 3.42 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych danych wrażliwych.

Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od początku istnienia do 3.8.6.1 włącznie.

Wtyczka JetElements For Elementor firmy Crocoblock zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od początku istnienia do 2.9.2.5 włącznie.

Wtyczka Media Library Assistant do WordPressa zawiera podatność Cross-Site Request Forgery (CSRF). Problem dotyczy wersji do 3.42 włącznie.