Katalog podatności CVE

Wtyczka aThemeArt Theme Helper zawiera podatność Cross-Site Request Forgery (CSRF). Podatność występuje w wersjach od n/a do 1.0.8.

W Apache Kylin występuje podatność typu Code Injection — specjalny parametr w JDBC URL może prowadzić do wstrzyknięcia kodu. Problem dotyczy wersji od 4 do 5.0.4 i najbardziej wpływa na usługi Kylin bezpośrednio wystawione do sieci publicznej, co jest rzadkie; wdrożenia wewnętrzne w większości nie są zagrożone.

Apache Kylin ujawnia wrażliwe informacje (konfigurację na poziomie systemu) nieuprawnionemu podmiotowi. Podatność występuje w wersjach od 4 do 5.0.4.

Wtyczka MapSVG (mapsvg-lite-interactive-vector-maps) zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Podatność występuje w wersjach od n/a do 8.16.1.

Wtyczka Advanced Post Manager (Liquid Web / StellarWP) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 4.5.6.

Nieuwierzytelniony zdalny atakujący może wykorzystać słabość polegającą na alokacji zasobów bez limitów lub ograniczeń w produkcie, powodując wysokie obciążenie CPU prowadzące do odmowy usługi.

W spice-server wykryto błąd, w którym wiele procedur obsługi danych migracji używa przesunięć dostarczonych przez klienta w komunikatach SPICE_MSGC_MIGRATE_DATA bez walidacji zakresu. Uwierzytelniony złośliwy klient SPICE podczas migracji maszyny wirtualnej na żywo może odczytać dowolną pamięć sterty lub uszkodzić stertę poprzez operacje odczytu i zapisu poza zakresem bufora komunikatu.

SGLang w wersjach od 0.5.10 do 0.5.22 zawiera podatność na wstrzyknięcie kodu w funkcji _evaluate_filter(), która pozwala zdalnym atakującym na wykonanie kodu Pythona poprzez ucieczkę z piaskownicy eval() przez re.search __globals__. Atakujący może wysłać spreparowane wyrażenie filtra do nieuwierzytelnionego punktu końcowego /dumper/configure, gdy ustawiono DUMPER_SERVER_PORT, uruchamiając kod w procesie schedulera przy następnym przebiegu forward.

Wtyczka WordPress WP Sessions Time Monitoring Full Automatic jest podatna na trwałe skryptowanie krzyżowe (Stored XSS) poprzez parametr 'action' (a także function, plugin, post_type, post_status, ids, loggedout oraz POST post_title) we wszystkich wersjach do 1.1.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W spice-server wykryto błąd w ścieżce przywracania słownika kodera GLZ, gdzie rozmiar alokacji typu size_t jest obcinany do int przy wywołaniu funkcji zwrotnej malloc. Uwierzytelniony złośliwy klient SPICE podczas migracji maszyny wirtualnej na żywo może wywołać ogromne przepełnienie bufora sterty, wysyłając spreparowaną wartość max_encoders w danych migracji.

W Rdiffweb występuje niewłaściwe zarządzanie uprawnieniami w punkcie końcowym API zarządzania użytkownikami (/api/users/{username_or_id}). Uwierzytelnieni użytkownicy mogą podnieść swoje uprawnienia do administratora, modyfikując parametr roli w żądaniu POST.

Wtyczka GoSMTP Pro dla WordPressa jest podatna na przechowywane Cross-Site Scripting poprzez treść komentarza w treści dziennika e-mail we wszystkich wersjach do 1.2.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W Checkmk w wersjach <2.5.0p15, <2.4.0p38, <2.3.0p51 oraz 2.2.0 (EOL) występuje niewłaściwa walidacja parametru reset_url w wyszukiwaniu w Setup. Umożliwia to atakującemu wykonanie dowolnego skryptu w sesji uwierzytelnionego użytkownika z dostępem do Setup lub przekierowanie go na dowolną zewnętrzną stronę poprzez nakłonienie do otwarcia spreparowanego adresu URL i kliknięcia przycisku Reset lub wysłania pustego wyszukiwania.

Wtyczka Vitepos – Point of Sale (POS) for WooCommerce dla WordPressa jest podatna na ogólne wstrzyknięcie SQL poprzez parametr 'src_by' we wszystkich wersjach do 3.5.1 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym lub uwierzytelnionym użytkownikom z dowolną rolą POS dołączenie dodatkowych zapytań SQL w celu wydobycia poufnych informacji z bazy danych.

W produkcie Ikas E-Commerce Infrastructure firmy IKAS Technology Inc. występuje podatność polegająca na rozbieżności w odpowiedziach serwera, co umożliwia fingerprinting kont. Problem dotyczy wersji do 2026-07-13 włącznie.

Wtyczka DoubleScale | All-in-One CRM dla WordPressa w wersjach do 1.5.1 włącznie jest podatna na dowolne przesyłanie plików poprzez funkcję store_upload. Błąd wynika z fail-open listy dozwolonych rozszerzeń w extension_is_allowed(), która zwraca true dla nierozpoznanych rozszerzeń takich jak .php, w połączeniu z wykrywaniem MIME tylko po magicznych bajtach i brakiem sprawdzania uprawnień poza is_user_logged_in().

Wtyczka SureCart dla WordPressa w wersjach do 4.9.4 włącznie jest podatna na przechowywany XSS poprzez parametr 'comment' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

W funkcji eksportu wykresu sprzedaży biletów do PDF w Wegow występuje podatność Server-Side Request Forgery (SSRF). Uwierzytelniony użytkownik z kontem promotora może manipulować parametrem <svg> w żądaniu POST, co powoduje, że usługa export.highcharts.com wysyła żądania HTTP do zasobów kontrolowanych przez atakującego i osadza ich odpowiedzi w wygenerowanym pliku PDF.

Wtyczka User Registration PRO dla WordPressa w wersjach do 6.2.9 włącznie jest podatna na przechowywany XSS poprzez nagłówek HTTP Referer z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Vulnity Security dla WordPressa w wersjach do 1.4.3 włącznie jest podatna na obejście uwierzytelniania z powodu niewystarczającej ochrony pliku poświadczeń delegowanego logowania na instalacjach Nginx. Wygenerowany fragment konfiguracji serwera chroni niewłaściwą ścieżkę katalogu, co umożliwia nieuwierzytelnionym atakującym pobranie przechowywanych poświadczeń, sfałszowanie podpisanych żądań REST API i zalogowanie się jako administrator.