Katalog podatności CVE

Wtyczka Easy Invoice dla WordPressa do wersji 2.1.19 włącznie jest podatna na brak autoryzacji. Rejestruje ona akcje AJAX easy_invoice_accept_quote i easy_invoice_decline_quote przez hooki wp_ajax_nopriv_, polegając wyłącznie na nonce powiązanym z wyceną, który jest osadzony w publicznie dostępnym szablonie pojedynczej wyceny. W połączeniu z domyślnie wyłączoną opcją Pro (easy_invoice_pro_restrict_quote_to_client) umożliwia to nieuwierzytelnionym atakującym akceptowanie lub odrzucanie dowolnych opublikowanych wycen, a w zależności od skonfigurowanej akcji akceptacji, automatyczne przekształcanie ich w faktury (nawet z wysyłką e-mailem do klienta) poprzez pozyskanie nonce z publicznej strony wyceny i przesłanie go do admin-ajax.

W bibliotece Escargot firmy Samsung wykryto podatność polegającą na odczycie poza zakresem oraz osiągalnym asercji, co umożliwia nadmierne odczytywanie buforów i manipulację danymi wejściowymi.

W bibliotece Samsung Open Source Escargot wykryto podatność przepełnienia bufora sterty (heap-based buffer overflow). Problem występuje w wersjach przed commit ef525f337fafddecde77a3c426212a84bb20cb98.

Podatność typu 'type confusion' w silniku JavaScript Escargot firmy Samsung umożliwia manipulację wskaźnikami. Problem występuje w wersjach przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.

W bibliotece Samsung Open Source Escargot wykryto podatność umożliwiającą odczyt i zapis poza dozwolonym obszarem pamięci, co prowadzi do przepełnienia buforów. Problem dotyczy wersji przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.

W silniku JavaScript Escargot firmy Samsung odkryto podatność przepełnienia bufora na stosie. Problem występuje w wersjach przed commit b30b63fc63b403907d8137da1c65aaa4521fe74e.

GNU Patch jest podatny na atak typu odmowa usługi (DoS) z powodu nieprawidłowej walidacji przesunięć linii w łatkach w formacie unified-diff. Specjalnie spreparowana łatka może zawierać bardzo duży numer linii, co powoduje nieskończoną pętlę przetwarzania i nadmierne zużycie procesora.

GNU patch jest podatny na dereferencję pustego wskaźnika podczas przetwarzania specjalnie spreparowanego pliku łatki w formacie unified-diff. Nieprawidłowe obsłużenie kolejnych znaczników końca pliku może uszkodzić wewnętrzne struktury danych hunk, powodując przekazanie pustego wskaźnika do funkcji fwrite() podczas aplikowania łatki.

Wtyczka DSGVO All in one for WP dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 4.9 włącznie. Funkcja dsgvo_reset_policy_service_func() nie sprawdza uprawnień ani nie weryfikuje nonce podczas przetwarzania parametrów użytkownika do resetowania opcji wtyczki. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym zresetowanie wszystkich dostosowanych treści polityki prywatności, w tym powiadomień o ciasteczkach, polityk Google Analytics, Facebooka i YouTube, do wartości domyślnych.

Wtyczka Blocks for ACF Fields dla WordPressa do wersji 1.6.2 włącznie zawiera lukę umożliwiającą nieautoryzowany dostęp do danych. Brakuje w niej odpowiedniego sprawdzenia uprawnień w funkcji get_all_values() w punkcie końcowym REST /wp-json/acf-field-blocks/v1/values, co pozwala uwierzytelnionym atakującym z dostępem na poziomie autora i wyższym na odczyt pól ACF z dowolnych postów, w tym prywatnych, szkiców i postów innych użytkowników.

W oprogramowaniu BiEticaret firmy Inrove Software and Internet Services wykryto podatność na odbity atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji przed v3.3.57.

Podatność w HCL DevOps Deploy / HCL Launch umożliwia uwierzytelnionym użytkownikom odczyt wrażliwych konfiguracji i sekretów w odpowiedziach API, co może być wykorzystane do dalszych ataków na system.

Podatność w HCL DevOps Deploy / HCL Launch umożliwia ujawnienie poufnych informacji. Aplikacja przechowuje potencjalnie wrażliwe dane w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

Podatność w HCL DevOps Deploy wynika z nieprawidłowej konfiguracji mechanizmu CORS, która nie ogranicza domen do zaufanych. Umożliwia to atakującemu wykonywanie uprzywilejowanych działań oraz odczyt wrażliwych informacji.

Podatność w OSOS firmy Sayax Energy Technologies Inc. umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co prowadzi do obejścia uwierzytelniania. Luka dotyczy wersji do 09.07.2026. Producent nie odpowiedział na zgłoszenie.

Wtyczka Hydra Booking dla WordPressa do wersji 1.2.1 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w endpointcie REST /wp-json/hydra-booking/v1/booking/details/{id}. Funkcja getBookingDetails() sprawdza tylko uprawnienie tfhb_manage_options, ale nie weryfikuje, czy żądana rezerwacja należy do uwierzytelnionego hosta, co pozwala atakującym na dostęp do wrażliwych danych innych hostów.

Wtyczka Backup and Staging by WP Time Capsule dla WordPressa w wersjach do 1.22.26 włącznie zawiera podatność na ujawnienie wrażliwych informacji. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta lub wyższym może pobrać ostatnio odszyfrowaną przez administratora kopię zapasową bazy danych SQL, która zawiera hasła, dane logowania i inne poufne dane konfiguracyjne.

Wtyczka Age Verification & Identity Verification by Token of Trust dla WordPressa w wersjach do 4.0.2 umożliwia nieautoryzowany dostęp do wrażliwych danych darowizn WooCommerce. Funkcja handle_export_table() jest rejestrowana na hooku 'init' bez sprawdzania uprawnień, co pozwala niezalogowanym atakującym pobrać plik CSV z danymi darowizn, datami zamówień, ID zamówień, kwotami oraz linkami do edycji zamówień dostępnymi tylko dla administratora. Wystarczy odwiedzić dowolną stronę z parametrem GET 'tot_export_table' ustawionym na wartość liczbową (0–3).

Wtyczka Bookero.pl – system rezerwacji online dla WordPress do wersji 2.2 zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez atrybuty `hide_products` i `filter_products` shortcode'a `bookero_products`. Brak odpowiedniej sanitacji wejścia i eskejpowania wyjścia w funkcji `bookero_products()` powoduje, że surowa wartość atrybutu jest bezpośrednio wstawiana do bloku `<script>` bez żadnego eskejpowania.

Wtyczka Block, Suspend, Report for BuddyPress dla WordPressa do wersji 3.6.4 włącznie zawiera podatność na trwały atak XSS przez parametr 'link'. Wynika to z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.