Katalog podatności CVE

Advanced Guestbook 2.4.4 zawiera trwałą podatność na cross-site scripting w interfejsie administracyjnym emotikonów. Uwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty poprzez manipulację parametrem s_emotion. Skrypt wykonuje się, gdy administratorzy przeglądają zakładkę emotikonów.

Wtyczka WordPress GetPaid w wersji 2.4.6 zawiera podatność na wstrzyknięcie HTML, która pozwala uwierzytelnionym atakującym na wstrzyknięcie dowolnego kodu HTML poprzez pole Help Text w formularzach płatności. Atakujący mogą wstrzyknąć złośliwy HTML, w tym tagi obrazków i skrypty, do pola Help Text podczas tworzenia formularza płatności, który jest przechowywany w bazie danych i wykonywany w przeglądarce podczas wyświetlania formularza.

Trwały XSS w Projectsend r1295. Uwierzytelnieni atakujący mogą wstrzyknąć złośliwy skrypt przez parametr 'name' w pliku files-edit.php, który wykonuje się u administratorów na Dashboardzie.

OpenCart 3.0.3.6 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) w punkcie końcowym /account/edit, umożliwiającą nieuwierzytelnionym atakującym modyfikację danych konta ofiary poprzez nakłonienie jej do odwiedzenia złośliwej strony. Atakujący może zmienić adres e-mail i wykorzystać resetowanie hasła do przejęcia konta.

Exponent CMS 2.6 zawiera trwałą podatność XSS, która pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów poprzez parametry Title i Text Block w punkcie końcowym edycji tekstu. Atakujący mogą wstrzykiwać iframe z osadzonymi zdarzeniami onload SVG, aby wykonać dowolny JavaScript. Aplikacja ujawnia również dane logowania do bazy danych w odpowiedziach i brakuje jej ochrony przed atakami brute-force na punktach końcowych uwierzytelniania.

Filterable Portfolio Gallery 1.0 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwego JavaScript przez pole tytułu. Atakujący mogą przechowywać kod JavaScript, np. znaczniki obrazów z obsługą błędów onerror, które wykonują się podczas podglądu galerii, wpływając na wszystkich użytkowników przeglądających stronę.

Wtyczka WordPress WP Symposium Pro 2021.10 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwych skryptów przez niewystarczającą sanityzację parametru nazwy forum. Atakujący mogą wysyłać żądania POST do strony ustawień administracyjnych z ładunkami JavaScript w parametrze wps_admin_forum_add_name, które są przechowywane i wykonują się podczas dostępu do forum.

Contact Form to Email 1.3.24 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwych skryptów przez tworzenie formularzy z tagami skryptów w polu nazwy formularza. Atakujący mogą spreparować nazwy formularzy zawierające kod JavaScript, który wykonuje się u innych zalogowanych użytkowników odwiedzających stronę zarządzania formularzami, umożliwiając przejęcie sesji lub kradzież danych uwierzytelniających.

CMDBuild 3.3.2 zawiera wiele podatności na trwałe XSS, które umożliwiają uwierzytelnionym atakującym wstrzyknięcie dowolnego kodu HTML/JavaScript poprzez parametry kart pracownika lub załączniki SVG w endpointach klas. Skrypty wykonują się, gdy inni użytkownicy przeglądają zmodyfikowane rekordy lub podgląd załączników.

Wtyczka Ultimate Product Catalogue 5.8.2 zawiera podatność na trwałe XSS (stored cross-site scripting). Uwierzytelnieni atakujący mogą wstrzyknąć złośliwe skrypty poprzez parametr ceny (price). Wysyłając żądania POST do post.php z ładunkiem HTML/JavaScript w polu ceny, mogą wykonać dowolny kod podczas wyświetlania produktu.

Slider by Soliloquy 2.6.2 zawiera podatność na trwałe XSS, która umożliwia uwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów przez parametr tytułu. Skrypty wykonują się w przeglądarkach użytkowników przeglądających slider na stronach administracyjnych i frontendowych.

AccessPress Social Icons 1.8.2 zawiera podatność na trwałe XSS, która umożliwia uwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów przez pole 'icon title'. Skrypty wykonują się podczas przeglądania strony wtyczki, wpływając na wszystkich użytkowników.

Rocket LMS 1.1 zawiera podatność na trwałe XSS w module zgłoszeń pomocy technicznej, która umożliwia uwierzytelnionym użytkownikom wstrzyknięcie złośliwego kodu przez parametr tytułu. Skrypty wykonują się w przeglądarkach innych użytkowników przeglądających historię wiadomości, umożliwiając przejęcie sesji i ataki phishingowe.

Podatność w IAS Canias ERP 8.03 w komponencie Login RMI Interface, gdzie manipulacja argumentem clientVersion prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie IAS Canias ERP 8.03 znaleziono podatność w komponencie JNLP Deployment Endpoint. Nieznana funkcja umożliwia zdalne wykorzystanie zakodowanego na stałe klucza kryptograficznego. Producent nie odpowiedział na zgłoszenie.

W systemie IAS Canias ERP 8.03 w komponencie RMI Interface funkcja iasGetServerInfoEvent umożliwia zdalne wykonanie manipulacji prowadzącej do nieprawidłowej autoryzacji. Exploit został ujawniony publicznie.

Wykryto podatność w 8421bit MiniClaw 0.8.0/0.9.0. Funkcja resolveSkillScriptPath w pliku src/kernel.ts komponentu System Command Handler umożliwia wstrzyknięcie poleceń systemu operacyjnego. Exploit jest publicznie dostępny.

W produkcie Dotouch XproUPF 2.0.0-release-088aa7c4 wykryto podatność w nieznanej funkcji komponentu UPF. Manipulacja ta powoduje nieprawidłowe kontrole dostępu. Atak wymaga wysokiego stopnia złożoności i jest uznawany za trudny do wykorzystania. Producent został wcześnie poinformowany o tym ujawnieniu.

Podatność na SQL Injection w CodeAstro Online Catering Ordering System 1.0. Manipulacja argumentem ID w pliku /deleteorder.php umożliwia zdalne wstrzyknięcie SQL.

W urządzeniu Wavlink NU516U1 w wersji 240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sys_login1 pliku /cgi-bin/login.cgi. Manipulacja argumentem ipaddr umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.