Katalog podatności CVE

Wtyczka rognone dla WordPress do wersji 0.6.2 włącznie jest podatna na Refleksyjny Cross-Site Scripting (XSS) przez parametr 'a'. Przyczyną jest niedostateczne oczyszczanie danych wejściowych i brak odpowiedniego kodowania wyjścia. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt, który wykona się po kliknięciu przez użytkownika w link.

Wtyczka rognone dla WordPress do wersji 0.6.2 jest podatna na Reflected Cross-Site Scripting przez parametr 'mode'. Brak odpowiedniej sanityzacji i eskejpowania danych wejściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się po kliknięciu przez ofiarę w link.

Wtyczka WP Nano AD dla WordPress do wersji 1.31 jest podatna na Stored Cross-Site Scripting przez parametr 'blogrole_link'. Brak odpowiedniej sanityzacji i eskejpowania umożliwia uwierzytelnionym atakującym z uprawnieniami administratora wstrzyknięcie skryptu, który wykona się przy każdej wizycie na zainfekowanej stronie. Luka dotyczy tylko instalacji wielostanowiskowych oraz instalacji z wyłączonym unfiltered_html.

MLflow 3.9.0 z włączonym basic-auth nie sprawdza autoryzacji dla endpointów API Gateway: ListGatewaySecretInfos, ListGatewayEndpoints i ListGatewayModelDefinitions. Każdy uwierzytelniony użytkownik, niezależnie od uprawnień, może wyliczyć wszystkie sekrety bramy, konfiguracje endpointów i definicje modeli.

W projekcie nextlevelbuilder GoClaw do wersji 3.11.3 wykryto podatność SSRF w komponencie konfiguracji TTS. Funkcja Import w pliku internal/http/tts_config.go nieprawidłowo waliduje dane wejściowe, umożliwiając zdalne wykonanie żądań po stronie serwera. Exploit został opublikowany, a projekt oznaczył zgłoszenie jako błąd.

W DedeCMS 5.7.88 wykryto podatność Server-Side Request Forgery (SSRF) w pliku /plus/download.php?open=1. Funkcja base64_decode manipuluje argumentem Link, co pozwala zdalnemu atakującemu na wysyłanie żądań z serwera do wewnętrznych zasobów. Exploit jest publicznie dostępny.

Podatność przepełnienia bufora w komendzie UPnP DeletePortMapping() w routerach Zyxel VMG4005-B50B z firmware do wersji 5.13(ABRL.5.4)C0 może pozwolić sąsiedniemu atakującemu na wywołanie tymczasowego stanu DoS (odmowy usługi) wpływającego na funkcję UPnP.

Podatność przepełnienia bufora w komendzie UPnP AddPortMapping() w routerach Zyxel VMG4005-B50B z firmware do wersji 5.13(ABRL.5.4)C0 może pozwolić sąsiedniemu atakującemu na wywołanie tymczasowego stanu DoS (odmowy usługi) wpływającego na funkcję UPnP.

Wtyczka Auto Image Attributes From Filename With Bulk Updater dla WordPress do wersji 4.9 zawiera podatność na Stored XSS przez metadane załączników. Atakujący z dostępem na poziomie autora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 wykryto podatność SQL Injection w pliku /manage_payment.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.

W MetaGPT do wersji 0.8.2 funkcja Message.check_instruct_content w pliku metagpt/schema.py jest podatna na deserializację poprzez manipulację argumentem mapping. Atak wymaga dostępu lokalnego.

Aplikacja AI Assistant Lifestyle (com.transsion.aiassistantlifestyle) na Androida zawiera podatność XSS w komponencie GeniexWebView. Zdalny atakujący może wykonać dowolny kod JavaScript w kontekście WebView poprzez spreparowany parametr URL web_action_data.

Wtyczka Simple Custom Login Page dla WordPress do wersji 1.0.3 zawiera podatność na Stored XSS przez pola ustawień kolorów. Atakujący z dostępem administratora mogą wstrzykiwać dowolne reguły CSS, które są renderowane na stronie logowania dla wszystkich nieuwierzytelnionych użytkowników, umożliwiając ataki UI-redress i phishing.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność umożliwiającą zdalne dołączanie plików. Nieznana funkcja w pliku /index.php nieprawidłowo waliduje argument page, co pozwala atakującemu na dołączenie dowolnego pliku. Exploit został opublikowany.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność umożliwiającą zdalne dołączanie plików. Nieznana funkcja w pliku /admin/index.php nieprawidłowo waliduje argument page, co pozwala atakującemu na dołączenie dowolnego pliku. Exploit został opublikowany.

W aplikacji eladmin do wersji 2.7 wykryto podatność na wstrzykiwanie poleceń w komponencie Application Deployment Module. Atak polega na manipulacji argumentem uploadPath w pliku App.java i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

NousResearch hermes-agent do wersji 2026.4.23 ma podatność w funkcji _sync_anthropic_entry_from_credentials_file w pliku agent/credential_pool.py, która prowadzi do nieprawidłowego uwierzytelniania. Atak wymaga dostępu lokalnego.

Wtyczka Slider Revolution dla WordPressa w wersjach 6.0.0-6.7.55 i 7.0.0-7.0.14 jest podatna na nieautoryzowaną modyfikację danych. Brak weryfikacji uprawnień umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym dezaktywację dowolnej aktywnej wtyczki na stronie.

Wtyczka Slider Revolution dla WordPress w wersjach 7.0.0 – 7.0.14 ujawnia wrażliwe dane poprzez akcję AJAX 'slider.get.full'. Uwierzytelnieni atakujący z dostępem na poziomie Współautora lub wyższym mogą wyodrębnić surowe dane uwierzytelniające API mediów społecznościowych, takie jak token OAuth Instagrama, klucz API Flickra, klucz API YouTube i ID aplikacji Facebook.

W systemie Fees Management System 1.0 znaleziono lukę w pliku /manage_fee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.