Katalog podatności CVE

Wtyczka WordPress Web to SugarCRM Lead jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.0.0 włącznie. Wynika to z braku walidacji nonce w funkcji usuwania niestandardowych pól, co umożliwia nieuwierzytelnionym atakującym usunięcie pól poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do wykonania akcji, np. kliknięcia linku.

Wtyczka Ultimate Member dla WordPressa w wersjach do 2.11.0 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez atrybuty shortcode'ów. Niedostateczna sanityzacja danych wejściowych i ucieczka danych wyjściowych pozwalają uwierzytelnionym użytkownikom z rolą Contributor lub wyższą wstrzykiwać dowolne skrypty do stron.

Wtyczka Product Table for WooCommerce dla WordPressa w wersjach do 5.0.8 włącznie jest podatna na odbity cross-site scripting (XSS) przez parametr 'search_key' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka Frontend Post Submission Manager Lite dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 1.2.5 włącznie. Wynika to z braku kontroli autoryzacji w funkcji aktualizacji wpisów w akcji AJAX fpsml_form_process. Umożliwia to nieuwierzytelnionym atakującym modyfikację dowolnych wpisów poprzez podanie parametru post_id w formularzu gościa, w tym zmianę tytułów, treści, zajawki i usuwanie autorów wpisów.

Wtyczka WC Builder – WooCommerce Page Builder for WPBakery dla WordPressa w wersjach do 1.2.0 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'heading_color' (oraz inne parametry stylizacji) shortcode'a 'wpbforwpbakery_product_additional_information'. Niedostateczna sanityzacja i ucieczka danych wejściowych pozwalają uwierzytelnionym użytkownikom z rolą Shop Manager lub wyższą wstrzykiwać dowolne skrypty do stron.

Wtyczka Tainacan dla WordPress jest podatna na nieautoryzowane tworzenie sekcji metadanych z powodu braku kontroli autoryzacji we wszystkich wersjach do 1.0.1 włącznie. Funkcja create_item_permissions_check() bezwarunkowo zwraca true, co omija uwierzytelnianie i autoryzację.

Wtyczka WishSuite dla WordPressa w wersjach do 1.5.1 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'button_text' shortcode'a 'wishsuite_button'. Niedostateczna sanityzacja i ucieczka danych wejściowych pozwalają uwierzytelnionym użytkownikom z rolą Contributor lub wyższą wstrzykiwać dowolne skrypty do stron.

Wtyczka Five Star Restaurant Reservations – WordPress Booking Plugin w wersjach do 2.7.5 włącznie jest podatna na przechowywany cross-site scripting (XSS) przez parametr 'rtb-name' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka Amazon affiliate lite Plugin dla WordPressa jest podatna na ataki typu Cross-Site Request Forgery we wszystkich wersjach do 1.0.0 włącznie. Brakuje walidacji nonce w funkcji 'ADAL_settings_page', co umożliwia nieuwierzytelnionym atakującym aktualizację ustawień wtyczki poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku.

Wtyczka Responsive and Swipe slider dla WordPressa jest podatna na przechowywany XSS przez shortcode rsSlider we wszystkich wersjach do 1.0.2 włącznie, z powodu niedostatecznej sanityzacji wejścia i escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą wstrzykiwać skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka F70 Lead Document Download dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji 'file_download' w wersjach do 1.4.4 włącznie. Niezalogowani atakujący mogą pobierać dowolne pliki z biblioteki mediów WordPressa, zgadując lub enumerując identyfikatory załączników.

Wtyczka Pretty Google Calendar dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji pgcal_ajax_handler() we wszystkich wersjach do 2.0.0. Umożliwia to nieuwierzytelnionym atakującym odzyskanie klucza API Google ustawionego w ustawieniach wtyczki.

Podatność przepełnienia bufora na stosie w parserze XML SOAP ONVIF w Tapo C200 v3 i C520WS v2.6. Podczas przetwarzania tagów XML z prefiksami przestrzeni nazw, parser nie sprawdza długości prefiksu przed skopiowaniem go do bufora o stałym rozmiarze. Złośliwe żądanie SOAP z nadmiernie długim prefiksem może spowodować uszkodzenie pamięci na stosie.

FastAPI Users przed wersją 15.0.2 ma podatność login CSRF z powodu bezstanowych tokenów stanu OAuth, które nie są powiązane z sesją inicjującą przepływ. Atakujący może wykorzystać to do przejęcia konta ofiary lub zalogowania ofiary na konto atakującego.

W FastAdmin do wersji 1.7.0.20250506 wykryto lukę w funkcji selectpage pliku application/common/controller/Backend.php w komponencie Backend Controller. Manipulacja argumentem custom/searchField prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wada w Simple Stock System 1.0 (projekt code-projects) dotyczy nieznanej funkcji w pliku /market/chatuser.php, co prowadzi do podatności na cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

CVAT to open source'owe narzędzie do interaktywnej adnotacji wideo i obrazów. W wersjach od 2.8.1 do 2.52.0 atakujący posiadający konto w instancji CVAT może uzyskać zawartość dowolnego katalogu systemu plików dostępnego dla serwera CVAT. Ujawnione informacje to nazwy plików i podkatalogów; zawartość plików nie jest dostępna. Wersja 2.53.0 zawiera poprawkę.

Podatność CSRF w Turms Admin API do wersji 0.10.0-SNAPSHOT pozwala atakującemu na eskalację uprawnień.

Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Od wersji 1.1.4 do 1.2.0, użytkownik zalogowany jako menedżer grupy może ominąć ograniczenia dotyczące składek i transakcji. Wersja 1.2.0 naprawia problem.

Turms IM Server v0.10.0-SNAPSHOT i wcześniejsze zawiera podatność związaną z uszkodzoną kontrolą dostępu w funkcji zapytania o status online użytkownika. Metoda handleQueryUserOnlineStatusesRequest() w UserServiceController.java pozwala każdemu uwierzytelnionemu użytkownikowi na zapytanie o status online, informacje o urządzeniu i czasy logowania dowolnych użytkowników bez odpowiednich kontroli autoryzacji.