Katalog podatności CVE

Wtyczka Insert Headers and Footers Code – HT Script dla WordPress jest podatna na Stored Cross-Site Scripting poprzez dodawanie skryptów we wszystkich wersjach do 1.1.6 włącznie, z powodu niewystarczających sprawdzeń uprawnień. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora i wyższymi wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka WP2Social Auto Publish dla WordPressa jest podatna na odbity atak XSS przez PostMessage w wersjach do 2.4.7 włącznie. Problem wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia. Nieuwierzytelnieni atakujący mogą wstrzyknąć skrypty, które wykonają się, jeśli uda im się nakłonić użytkownika do kliknięcia w link.

Wtyczka Course Booking System dla WordPressa jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w pliku csv-export.php we wszystkich wersjach do 6.1.5 włącznie. Umożliwia to nieuwierzytelnionym atakującym bezpośredni dostęp do pliku i uzyskanie eksportu wszystkich danych rezerwacji.

Wtyczka WPFunnels dla WordPressa jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji wpfnl_delete_log() we wszystkich wersjach do 3.6.2 włącznie. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może usuwać dowolne pliki na serwerze, co łatwo prowadzi do zdalnego wykonania kodu po usunięciu odpowiedniego pliku (np. wp-config.php).

Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa jest podatna na SQL Injection przez parametr 'post_types' we wszystkich wersjach do 3.40.0 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyższym dodawanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka Groups dla WordPress jest podatna na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 3.7.0 włącznie poprzez parametr 'group_id' funkcji group_join z powodu braku walidacji klucza kontrolowanego przez użytkownika. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może zarejestrować się do grup innych niż ustawione w shortcode.

Wtyczka Simple Downloads List dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w punkcie końcowym AJAX 'wp_ajax_neofix_sdl_edit' oraz wielu innych, we wszystkich wersjach do 1.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym zmianę wielu ustawień/pobieranych plików oraz wstrzyknięcie złośliwych skryptów.

W przeglądarce Google Chrome przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Permissions. Zdalny atakujący może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

W implementacji Passkeys w Google Chrome przed wersją 140.0.7339.80 występuje nieprawidłowa implementacja. Lokalny atakujący może uzyskać potencjalnie wrażliwe informacje za pośrednictwem dzienników debugowania. Ważność wg Chromium: niska.

Niewystarczające egzekwowanie polityki bezpieczeństwa w narzędziach DevTools przeglądarki Google Chrome w wersjach przed 140.0.7339.80. Zdalny atakujący mógł wyciekać dane cross-origin za pośrednictwem DevTools.

W przeglądarce Google Chrome na systemie Android przed wersją 140.0.7339.80 występuje niewystarczająca walidacja niezaufanych danych wejściowych w module Downloads. Zdalny atakujący może przeprowadzić podszywanie się pod domenę za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Permissions. Zdalny atakujący może przeprowadzić podszywanie się pod UI za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Windows przed wersją 140.0.7339.80 występuje niewłaściwa implementacja w module Downloads. Zdalny atakujący może obejść mechanizm Mark of the Web za pomocą spreparowanej strony HTML.

Potencjalny problem odmowy usługi (Denial of Service) we wszystkich wspieranych wersjach Revenera InstallShield: 2025 R1, 2024 R2, 2023 R2 i wcześniejszych. Gdy np. lokalny administrator wykonuje deinstalację, może nastąpić podążanie za dowiązaniem symbolicznym podczas usuwania katalogu konfiguracyjnego z prawami zapisu dla użytkownika, co prowadzi do odmowy usługi. Problem został rozwiązany poprzez poprawki InstallShield2025R1-CVE-2025-12418-SecurityPatch, InstallShield2024R2-CVE-2025-12418-SecurityPatch oraz InstallShield2023R2-CVE-2025-12418-SecurityPatch.

Nieprawidłowe zarządzanie zasobami w firmware niektórych produktów Solidigm DC może pozwolić atakującemu z dostępem lokalnym lub fizycznym na uzyskanie nieautoryzowanego dostępu do zablokowanego urządzenia pamięci masowej lub wywołanie odmowy usługi (DoS).

Nieprawidłowe zarządzanie zasobami w oprogramowaniu układowym niektórych produktów Solidigm DC umożliwia atakującemu z lokalnym lub fizycznym dostępem uzyskanie nieautoryzowanego dostępu do zablokowanego urządzenia pamięci masowej.

W mruby 3.4.0 wykryto słabość w funkcji ary_fill_exec w pliku mrbgems/mruby-array-ext/src/array.c. Manipulacja argumentami start/length może prowadzić do zapisu poza granicami bufora. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny; poprawka to commit 93619f06dd378db6766666b30c08978311c7ec94.

IBM Db2 w wersjach od 12.1.0 do 12.1.2 dla systemów Linux, UNIX i Windows (w tym Db2 Connect Server) może pozwolić lokalnemu użytkownikowi na wywołanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w logice zapytań do danych.

IBM Db2 11.5.0-11.5.9 oraz 12.1.0-12.1.3 dla Linux, UNIX i Windows (w tym DB2 Connect Server) może pozwolić lokalnemu użytkownikowi na wywołanie odmowy usługi z powodu nieprawidłowego wykrywania przez skrypt monitora bazy danych, że instancja wciąż się uruchamia w określonych warunkach.

IBM Sterling B2B Integrator oraz IBM Sterling File Gateway są podatne na ataki typu cross-site scripting (XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie Web UI, co może zmienić zamierzone działanie aplikacji i potencjalnie doprowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.