Katalog podatności CVE

Podatność w FortiOS, FortiProxy, FortiPAM i FortiSRA polega na umieszczaniu wrażliwych informacji w plikach logów. Administrator z uprawnieniami tylko do odczytu może uzyskać tokeny API innych administratorów, przeglądając logi REST API, jeśli logowanie REST API jest włączone (konfiguracja nie domyślna).

W routerze Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) występuje podatność na trwałe skryptowanie krzyżowe (stored XSS), która pozwala zdalnemu atakującemu w sieci LAN na wstrzyknięcie kodu JavaScript do interfejsu zarządzania routera poprzez przesłanie złośliwej nazwy hosta. Wstrzyknięty skrypt jest przechowywany i później wykonywany w kontekście przeglądarki administratora (na przykład po zwolnieniu/odnowieniu DHCP, które powoduje wyświetlenie przechowywanej nazwy hosta). Ponieważ interfejs zarządzania używa słabego/podstawowego uwierzytelniania i nie chroni ani nie izoluje prawidłowo materiału sesji, XSS może zostać wykorzystany do eksfiltracji sesji administratora i wykonywania czynności administracyjnych.

W urządzeniu Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) występuje przepełnienie bufora, gdy urządzenie przyjmuje i przechowuje nadmiernie długie nazwy hostów od hostów LAN bez odpowiedniej walidacji długości. Podatny kod wykonuje niesprawdzone kopiowanie/konkatenację do buforów o stałym rozmiarze. Złośliwa długa nazwa hosta może przepełnić bufor, spowodować awarię (DoS) i potencjalnie umożliwić zdalne wykonanie kodu.

W Xinhu Rainrock RockOA 2.7.0 występuje podatność SQL Injection w funkcji getselectdataAjax w pliku inputAction.php, umożliwiająca atakującym uzyskanie poufnych informacji, w tym kont administratorów, hashy haseł, struktury bazy danych i innych krytycznych danych, poprzez parametr actstr.

W funkcji phpinisaveAction w pliku webmain/system/cogini/coginiAction.php w Xinhu Rainrock RockOA 2.7.0 uwierzytelnieni użytkownicy mogą modyfikować pliki konfiguracyjne PHP poprzez parametr a w punkcie końcowym index.php.

W Xinhu Rainrock RockOA 2.7.0 wykryto problem w pliku index.php, który pozwala atakującym uzyskać poufne informacje poprzez phpinfo za pomocą parametru a w index.php.

W Xinhu Rainrock RockOA 2.7.0 występuje podatność cross-site scripting (XSS) w funkcji urltestAction w pliku cliAction.php. Zdalni atakujący mogą wstrzyknąć dowolny skrypt lub HTML poprzez parametr m do endpointu task.php.

Podatność na odmowę usługi w urządzeniach NETGEAR C6220 i C6230 pozwala uwierzytelnionemu lokalnemu użytkownikowi WiFi na zrestartowanie routera.

Portabilis i-Educar w wersji 2.10.0 ma podatność typu Cross-Site Scripting (XSS) polegającą na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to przechowywany atak XSS poprzez parametr matricula_interna w punkcie końcowym educar_usuario_cad.php.

Podatność CVE-2025-6924 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software e-BAP Automation, co pozwala na wystąpienie ataków typu Reflected XSS.

Podatność CVE-2025-6923 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software UNIS, co pozwala na ataki typu Reflected XSS.

W wtyczce WebToffee eCommerce Marketing Automation (decorator-woocommerce-email-customizer) występuje podatność braku autoryzacji. Problem dotyczy wersji do 2.1.1 włącznie i pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Wtyczka SupportCandy dla WordPress jest podatna na atak typu Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od nieznanej do 3.4.1 włącznie.

Wtyczka Fluent Booking (fluent-booking) w wersjach do 1.9.11 włącznie zawiera lukę braku autoryzacji. Pozwala ona na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Business Directory dla WordPressa (wersje do 6.4.19 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.

Wtyczka Quiz Maker (wersje do 6.7.0.82 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.

Podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika w wtyczce Thim Elementor Kit (do wersji 1.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka UsersWP (wersje do 1.2.48 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.

Wtyczka My Calendar Joe Dolsona do WordPressa do wersji 3.6.16 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

Wtyczka JNews Paywall (wersje przed 12.0.1) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.