Katalog podatności CVE

Wtyczka Workreap Core firmy AmentoTech zawiera podatność na niewłaściwą neutralizację specjalnych elementów w poleceniach SQL (wstrzyknięcie SQL), która pozwala na ślepą iniekcję SQL. Problem dotyczy wersji Workreap Core od n/a przed 3.4.4.

Wtyczka Academist Core firmy Elated-Themes zawiera podatność na niewłaściwą kontrolę nazwy pliku w instrukcjach include/require w PHP (zdalne włączenie pliku PHP), która pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji Academist Core od n/a do 1.4.1.

Wtyczka ACF Extended zawiera podatność na niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych (cross-site scripting), która pozwala na trwałe XSS. Problem dotyczy wersji ACF Extended od n/a do 0.9.2.7.

W Goose wykryto lukę. Gdy funkcja integracji z terminalem jest włączona, aplikacja przechwytuje historię poleceń powłoki i wysyła ją dosłownie, bez sanityzacji, do skonfigurowanych punktów końcowych dostawcy dużego modelu językowego (LLM) podczas zapytań. Jeśli użytkownik wprowadzi w terminalu poufne dane, takie jak tokeny API, hasła lub zmienne środowiskowe zawierające sekrety, te nieocenzurowane informacje są przesyłane przez granice zaufania.

Weaver E-cology w wersjach 8.0, 9.0 i 10.0 przed 10.76 zawiera podatność na wstrzyknięcie SQL bez uwierzytelnienia w endpoincie /api/doc/out/more/list poprzez parametr elementmore z srcType=2. Atakujący mogą wstrzykiwać SQL przez pola doc_datefrom/doc_dateto i odczytywać wyniki przez /api/ec/dev/table/counts w celu wyciągnięcia informacji z bazy danych.

YouDataSum CPAS Audit Management System V4 zawiera podatność na path traversal umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików poprzez manipulację parametrem fileId. Atakujący mogą wysyłać żądania GET do /cpasm4/plugInManController/downPlugs z sekwencjami ../ w fileId, aby pobrać pliki systemowe, takie jak /etc/passwd.

i-Netsolution Readymade Unilevel Ecommerce MLM (build z 2024-03-15) zawiera podatność na wstrzyknięcie SQL umożliwiającą nieuwierzytelnionym atakującym manipulację zapytaniami do bazy poprzez parametr 'id'. Atakujący mogą wysyłać żądania GET do /product-details.php z payloadami boolean-based, stacked lub time-based SLEEP w 'id', aby wyciągnąć informacje z bazy danych.

Kavita 0.5.2 przed 0.5.4.1 zawiera podatność na path traversal umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików poprzez podanie sekwencji '../' w parametrze filename. Atakujący mogą wysyłać żądania GET do /api/image/cover-upload z wartościami filename takimi jak ../appsettings.json, aby pobrać pliki konfiguracyjne spoza katalogu tymczasowego.

PHPOK 4.5.000 przed 5.4.081 zawiera podatność na wstrzyknięcie SQL umożliwiającą nieuwierzytelnionym atakującym manipulację klauzulami ORDER BY poprzez parametr sort. Atakujący mogą wysyłać żądania GET do /api.php?c=project&f=index z payloadami extractvalue w sort, aby wyciągnąć informacje z bazy danych poprzez komunikaty błędów.

Wtyczka NotificationX dla WordPress 2.0.0 przed 2.3.12 zawiera podatność na wstrzyknięcie SQL bez uwierzytelnienia umożliwiającą zdalnym atakującym manipulację zapytaniami do bazy poprzez podanie parametru 'id' w formie tablicy do /wp-json/notificationx/v1/notification/{id}. Atakujący mogą przekazać id[1] ze spreparowanym SQL, np. payloadami time-based SLEEP, wraz z api_key wyliczonym z md5(home_url()), który trafia bez sanityzacji do Database::get_where_query w celu wyciągnięcia zawartości bazy.

OrbiTeam BSCW Server w wersjach 5.x przed 5.2.5 i 7.x przed 7.4.4 zawiera nieuwierzytelnioną podatność path traversal w parametrze style_name operacji theme. Atakujący mogą wysyłać żądania GET do /pub/bscw.cgi/<id>?op=theme z sekwencjami ../ w style_name, aby odczytać lokalne pliki, takie jak /etc/passwd.

JeeWMS przed commitem 0a610e8 zawiera nieuwierzytelnioną podatność path traversal, która pozwala zdalnym atakującym odczytać dowolne pliki poprzez parametr dbPath. Atakujący mogą wysyłać żądania GET do /systemController/showOrDownByurl.do z sekwencjami ../ w dbPath, co omija AuthInterceptor, aby pobrać pliki takie jak win.ini.

Weaver E-cology 8.0 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym odczytać dowolne pliki poprzez parametr fpath endpointu /weaver/ln.FileDownload. Atakujący mogą wysyłać spreparowane żądania GET z sekwencjami przejścia katalogów w fpath, aby pobrać wrażliwe pliki, takie jak WEB-INF/web.xml z serwera.

WooThemes Diarise do wersji 1.5.9 zawiera podatność odczytu plików, która pozwala nieuwierzytelnionym atakującym odczytać dowolne pliki poprzez parametr calendar w download.php. Atakujący mogą wysyłać żądania GET ze ścieżkami typu file:// w parametrze calendar, aby ujawnić wrażliwe pliki, takie jak /etc/passwd.

SeaCMS do wersji 8.7 zawiera nieuwierzytelnioną podatność SQL injection, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez wstrzyknięcie SQL przez parametr tablicy rlist[]. Atakujący mogą wysyłać żądania GET do /comment/api/index.php ze spreparowanymi wartościami rlist[] wykorzystującymi zmienne w cudzysłowach i extractvalue do wyodrębnienia informacji z bazy danych poprzez komunikaty błędów.

MetInfo CMS 6.0.0 przed 6.1.1 zawiera podatność path traversal w /include/thumb.php, która pozwala nieuwierzytelnionym atakującym odczytać dowolne pliki poprzez parametr dir. Atakujący mogą wysyłać spreparowane żądania z sekwencjami backslash omijającymi filtr str_replace, aby odczytać pliki takie jak config_db.php w systemie Windows.

Intermesh Group-Office 3.3.0 przed 3.5.5 zawiera nieuwierzytelnioną podatność path traversal w compress.php, która pozwala zdalnym atakującym odczytać dowolne pliki poprzez manipulację parametrem 'file'. Atakujący mogą wysyłać żądania GET do /compress.php z sekwencjami '../' w parametrze 'file', który jest dołączany do ścieżki cache i przekazywany do readfile(), aby odczytać pliki takie jak /etc/passwd.

Wtyczka Broadstreet Ad Widget dla WordPress 2.2.0 przed 2.12.0 zawiera podatność lokalnego włączenia plików (LFI), która pozwala uwierzytelnionym użytkownikom wykonać wybrane przez atakującego pliki PHP poprzez przekazanie nieoczyszczonego wejścia do require w views/modal/index.php. Atakujący mogą dostarczyć sekwencje przejścia katalogów w parametrze 'step', opcjonalnie z bajtem null, aby włączyć lokalne pliki i wykonać kod PHP.

Motyw Javo Spot dla WordPress przed 3.0.0 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym odczytać dowolne pliki poprzez parametr fn akcji AJAX jvfrm_spot_get_json. Atakujący mogą wysyłać żądania GET do /wp-admin/admin-ajax.php z fn ustawionym na ../../wp-config.php, aby uzyskać dane uwierzytelniające do bazy danych i klucze tajne.

webpack-dev-server to serwer deweloperski zapewniający przeładowywanie na żywo dla projektów webpack. W wersjach przed 5.2.7 oraz w wersji 6.0.0, gdy wpis proxy jest skonfigurowany do przekazywania WebSocketów, serwer przekazuje żądania aktualizacji WebSocket inne niż HMR do celu proxy bez walidacji nagłówków Host lub Origin, więc ochrona allowedHosts nie ma zastosowania do tych przekazywanych aktualizacji. Złośliwa strona odwiedzona przez dewelopera może otworzyć cross-origin WebSocket przez serwer deweloperski i czytać oraz zapisywać do backendu proxy, nawet gdy serwer jest powiązany z loopback.