Katalog podatności CVE

Podatność w code-projects Client Details System 1.0 dotyczy nieznanej funkcji w pliku /admin/update-profile.php. Manipulacja argumentem uid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W systemie Simple Food Ordering System 1.0 odkryto podatność SQL injection w pliku /editproduct.php. Manipulacja argumentem Category pozwala na zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.

Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku editcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.

W systemie E-Commerce Website 1.0 od code-projects odkryto podatność polegającą na wstrzyknięciu SQL w pliku /pages/product_add_qty.php. Manipulacja argumentem prod_id umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Wtyczka WP Scraper dla WordPressa jest podatna na Server-Side Request Forgery (SSRF) we wszystkich wersjach do 5.8.1 włącznie, poprzez funkcję wp_scraper_extract_content. Uwierzytelnieni atakujący z dostępem Administratora i wyższym mogą wysyłać żądania do dowolnych lokalizacji z aplikacji, co może pozwolić na odczyt i modyfikację informacji z wewnętrznych usług. W instancjach Cloud umożliwia to pobieranie metadanych.

Wtyczka Error Log Viewer by BestWebSoft dla WordPressa w wersjach do 1.1.6 włącznie jest podatna na directory traversal poprzez funkcję rrrlgvwr_get_file. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może odczytać dowolne pliki na serwerze, które mogą zawierać wrażliwe informacje.

Wtyczka Custom 404 Pro dla WordPress jest podatna na czasową SQL Injection poprzez parametr 'path' we wszystkich wersjach do 3.12.0 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych.

Wtyczka Page Blocks dla WordPress jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 1.1.0 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji admin_process_widget_page_change. Umożliwia to nieuwierzytelnionym atakującym modyfikację konfiguracji bloków stron widgetów poprzez sfałszowane żądanie, jeśli uda się nakłonić administratora do kliknięcia linku.

Wtyczka WidgetPack Comment System dla WordPressa w wersjach do 1.6.1 włącznie jest podatna na Cross-Site Request Forgery. Wynika to z braku lub nieprawidłowej walidacji nonce w akcji wpcmt_sync w funkcji wpcmt_request_handler, co pozwala nieuwierzytelnionemu atakującemu wywołać synchronizację komentarzy sfałszowanym żądaniem.

Motyw Newsup dla WordPressa jest podatny na nieautoryzowaną instalację wtyczek z powodu braku sprawdzenia uprawnień w funkcji newsup_admin_info_install_plugin(). Problem dotyczy wszystkich wersji do 5.0.10 włącznie i pozwala nieuwierzytelnionym atakującym zainstalować wtyczkę ansar-import.

Wtyczka Code Quality Control Tool dla WordPressa w wersji 2.1 jest podatna na ujawnienie poufnych informacji poprzez publicznie dostępne pliki dziennika. Umożliwia to nieuwierzytelnionym atakującym przeglądanie potencjalnie poufnych informacji zawartych w tych plikach.

Wtyczka Easy Plugin Stats dla WordPressa (wersje do 2.0.1 włącznie) jest podatna na przechowywane cross-site scripting (Stored XSS) poprzez shortcode 'eps'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami co najmniej kontrybutora może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.

Podatność przepełnienia bufora w module zarządzania urządzeniami. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność przepełnienia bufora w module zarządzania urządzeniami. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność nieprawidłowej obsługi wyjątków w module drukowania. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność nieprawidłowej obsługi wyjątków w module drukowania. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

W Campcodes Online Apartment Visitor Management System 1.0 znaleziono lukę w nieznanej funkcji pliku /admin-profile.php. Manipulacja argumentem mobilenumber prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka Course Redirects for Learndash dla WordPressa w wersjach do 0.4 włącznie jest podatna na Cross-Site Request Forgery. Wynika to z braku walidacji nonce przy przetwarzaniu zgłoszeń formularzy na stronie ustawień, co pozwala nieuwierzytelnionemu atakującemu zmodyfikować ustawienia wtyczki sfałszowanym żądaniem.

Wtyczka Web Accessibility By accessiBe dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.10 włącznie. Brak walidacji nonce w wielu akcjach AJAX umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki i tworzenie plików weryfikacyjnych poprzez sfałszowane żądania.

Wtyczka WP Easy Toggles dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez shortcode 'toggles' we wszystkich wersjach do 1.9.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.