Katalog podatności CVE

Wykryto podatność w Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution 5. Nieznana funkcjonalność pliku /submit_checkout pozwala na manipulację argumentem order_total_amount/cart_total_amount, co prowadzi do wymuszenia określonego przepływu pracy. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość w Bdtask Flight Booking Software 4. Nieznana funkcjonalność pliku /agent/profile/edit w komponencie Edit Profile Page pozwala na nieograniczone przesyłanie plików. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W itsourcecode Inventory Management System 1.0 zidentyfikowano podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /admin/products/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W itsourcecode Inventory Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /index.php?q=product. Manipulacja argumentem PROID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został upubliczniony i może być wykorzystany.

W Intelbras UnniTI 24.07.11 wykryto słabość w nieznanej funkcji pliku /xml/sistema/usuarios.xml. Manipulacja argumentami Usuario/Senha prowadzi do niezabezpieczonego przechowywania poświadczeń. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

W systemie itsourcecode Inventory Management System 1.0 wykryto podatność typu SQL injection w pliku /admin/products/index.php?view=add, wynikającą z manipulacji argumentem PROMODEL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie bestfeng oa_git_free do wersji 9.5 wykryto słabość w funkcji updateWriteBack pliku WorkflowPredefineController.java. Manipulacja argumentem writeProp powoduje wystąpienie zewnętrznej encji XML (XXE). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W serwerze FantasticLBP Hotels Server (do wersji 67b44df162fab26df209bd5d5d542875fcbec1d0) wykryto lukę bezpieczeństwa w nieznanej funkcji pliku controller/api/hotelList.php. Manipulacja argumentami subjectId/cityName prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Farm Management System 1.0 występuje podatność polegająca na ujawnieniu informacji poprzez listowanie katalogów. Zdalny atakujący może wykorzystać tę lukę do przeglądania zawartości katalogów.

W code-projects Email Logging Interface 2.0 wykryto podatność w nieznanej funkcji pliku signup.cpp. Manipulacja argumentem Username prowadzi do path traversal: '../filedir'. Atak jest możliwy tylko z lokalnym dostępem, a exploit został publicznie ujawniony i może być użyty.

W DouPHP do wersji 1.8 Release 20251022 wykryto podatność w funkcji pliku upload/include/file.class.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W GitLab CE/EE w wersjach od 17.6 przed 18.3.6, 18.4 przed 18.4.4 oraz 18.5 przed 18.5.2 wykryto problem, który w określonych warunkach mógł pozwolić nieuprawnionym użytkownikom na przeglądanie poufnych nazw gałęzi poprzez dostęp do zgłoszeń projektów powiązanych z merge requestami.

GitLab CE/EE w wersjach od 13.2 przed 18.3.6, 18.4 przed 18.4.4 i 18.5 przed 18.5.2 pozwalał uwierzytelnionemu atakującemu z uprawnieniami reportera na przeglądanie nazw gałęzi i szczegółów pipeline'ów przez endpoint API pakietów, nawet gdy dostęp do repozytorium był wyłączony.

GitLab CE/EE w wersjach od 16.7 przed 18.3.6, 18.4 przed 18.4.4 i 18.5 przed 18.5.2 pozwalał zablokowanemu użytkownikowi na dostęp do wrażliwych informacji poprzez ustanawianie subskrypcji GraphQL przez połączenia WebSocket.

W GitLab EE wykryto problem występujący we wszystkich wersjach od 18.1 przed 18.3.6, od 18.4 przed 18.4.4 oraz od 18.5 przed 18.5.2. W określonych okolicznościach atakujący mógł usunąć przepływy Duo (Duo flows) należące do innego użytkownika.

Wtyczka Contest Gallery dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 28.0.2 włącznie. Wynika to z rejestracji akcji AJAX `cg_check_wp_admin_upload_v10` dla uwierzytelnionych i nieuwierzytelnionych użytkowników bez sprawdzania uprawnień lub weryfikacji nonce. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych załączników multimedialnych WordPressa do galerii oraz manipulowanie metadanymi galerii. Nie umożliwia przenoszenia ani przesyłania plików.

Wtyczka WP Project Manager dla WordPressa jest podatna na ataki SQL Injection oparte na czasie poprzez parametr 'completed_at_operator' we wszystkich wersjach do 2.6.26 włącznie. Problem wynika z niedostatecznego escapowania parametru i braku przygotowania zapytania SQL, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym na dołączanie dodatkowych zapytań SQL do istniejących, umożliwiając wyciągnięcie wrażliwych danych z bazy.

Wtyczka All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic dla WordPressa jest podatna na nieautoryzowane usuwanie dowolnych załączników multimedialnych z powodu braku sprawdzenia autoryzacji w wersjach do 4.8.9 włącznie. Endpoint REST API `/wp-json/aioseo/v1/ai/image-generator` weryfikuje tylko, czy użytkownik ma uprawnienie `edit_posts` (Contributor i wyżej), bez sprawdzania, czy użytkownik jest właścicielem lub ma uprawnienia do usuwania konkretnych załączników. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym trwałe usuwanie dowolnych załączników po ID przez REST API, o ile znają prawidłowe ID załączników.

Wtyczka WordPress Image Gallery – Photo Grid & Video Gallery jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji ajax_import_file we wszystkich wersjach do 2.12.28 włącznie. Uwierzytelnieni atakujący z uprawnieniami autora lub wyższymi mogą przenosić dowolne pliki obrazów na serwerze.

Wtyczka Qi Blocks dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji resize_image_callback() we wszystkich wersjach do 1.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym zmianę rozmiaru dowolnych obrazów w bibliotece multimediów należących do innych użytkowników, co może prowadzić do niezamierzonego zapisu plików, zużycia dysku i nadużycia zasobów serwera.