Katalog podatności CVE

W systemie OpnForm (do wersji 1.9.3) firmy JhumanJ wykryto podatność na cross-site scripting (XSS) w pliku /show/submissions. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany. Dostępna jest poprawka o identyfikatorze a2af1184e53953afa8cb052f4055f288adcaa608.

Wtyczka Chartify – WordPress Chart Plugin dla WordPressa jest podatna na brak uwierzytelnienia dla krytycznej funkcji we wszystkich wersjach do 3.5.9 włącznie. Wynika to z rejestracji nieuwierzytelnionej akcji AJAX, która wywołuje metody klas administracyjnych na podstawie parametru żądania, bez żadnych kontroli nonce lub uprawnień. Umożliwia to nieuwierzytelnionym atakującym wykonywanie funkcji administracyjnych przez punkt końcowy wp-admin/admin-ajax.php, jeśli znają nazwy wywoływalnych metod.

W systemie Web-Based Inventory and POS System 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /transaction.php. Manipulacja argumentem shopid umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.

W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność w pliku /edit_book.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików, co może umożliwić zdalne wykonanie kodu. Exploit został opublikowany i może być wykorzystany.

OPEXUS FOIAXpress przed wersją 11.13.3.0 umożliwia użytkownikowi administracyjnemu przesłanie JavaScript lub innej zawartości osadzonej w obrazie SVG używanym jako logo. Wstrzyknięta zawartość jest wykonywana w kontekście innych użytkowników, gdy przeglądają dotknięte strony. Skuteczna eksploatacja pozwala użytkownikowi administracyjnemu na wykonywanie działań w imieniu ofiary, w tym kradzież ciasteczek sesji, poświadczeń użytkownika lub wrażliwych danych.

OPEXUS FOIAXpress przed wersją 11.13.3.0 umożliwia użytkownikowi administracyjnemu wstrzyknięcie JavaScript lub innej zawartości jako adresu URL w Menedżerze linków pomocy technicznej. Wstrzyknięta zawartość jest wykonywana w kontekście innych użytkowników, gdy klikną złośliwy link. Skuteczna eksploatacja pozwala użytkownikowi administracyjnemu na wykonywanie działań w imieniu ofiary, w tym kradzież ciasteczek sesji, poświadczeń użytkownika lub wrażliwych danych.

OPEXUS FOIAXpress w wersjach przed 11.13.3.0 pozwala użytkownikowi administracyjnemu na wstrzyknięcie JavaScript lub innej treści w polu przesyłania obrazu banera Annual Report Enterprise. Wstrzyknięta treść jest wykonywana w kontekście innych użytkowników podczas generowania raportu rocznego. Udana eksploatacja pozwala na działania w imieniu ofiary, w tym kradzież ciasteczek sesyjnych, danych uwierzytelniających lub danych wrażliwych.

OPEXUS FOIAXpress w wersjach przed 11.13.3.0 pozwala użytkownikowi administracyjnemu na wstrzyknięcie JavaScript lub innej treści w szablonie Annual Report Template. Wstrzyknięta treść jest wykonywana w kontekście innych użytkowników podczas generowania raportu rocznego. Udana eksploatacja pozwala na działania w imieniu ofiary, w tym kradzież ciasteczek sesyjnych, danych uwierzytelniających lub danych wrażliwych.

W Campcodes Advanced Online Voting Management System 1.0 wykryto podatność w pliku /admin/voters_add.php. Manipulacja argumentem photo umożliwia nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wiele podatności typu stored cross-site scripting (XSS) w Liferay Portal 7.4.3.15–7.4.3.111 oraz Liferay DXP (2023.Q4.0–2023.Q4.5, 2023.Q3.1–2023.Q3.8, 7.4 update 15–92). Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany ładunek w polu tekstowym nazwy warunku (Terms and Condition) na stronie podglądu zamówienia.

Podatność cross-site scripting (XSS) w widgecie Commerce Search Result w Liferay Portal 7.4.0–7.4.3.111 oraz Liferay DXP (2023.Q4 przed patchem 6, 2023.Q3 przed patchem 9, 7.4 GA–update 92). Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML poprzez spreparowany ładunek w polu tekstowym nazwy produktu Commerce.

W Campcodes Advanced Online Voting Management System 1.0 wykryto lukę w pliku /admin/voters_add.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; inne parametry również mogą być podatne.

Anki (Ankitects) przed wersją 25.02.5 pozwala przygotowanej współdzielonej talii w systemie Windows na wykonanie dowolnych poleceń podczas odtwarzania dźwięku z powodu nieprawidłowej obsługi schematów URL.

W Anki (Ankitects) przed wersją 25.02.5 przygotowana współdzielona talia może umieścić plik wykonywalny pobierający z YouTube w folderze mediów, który jest uruchamiany dla linku YouTube w talii. Nazwa pliku może to być youtube-dl.exe, yt-dlp.exe lub yt-dlp_x86.exe.

W Campcodes Advanced Online Voting Management System 1.0 wykryto podatność w pliku /index.php. Manipulacja argumentem voter prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Dell PowerProtect Data Domain z systemem DD OS zawiera podatność OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykonać dowolne polecenia z uprawnieniami roota.

Dell PowerProtect Data Domain z systemem DD OS zawiera podatność typu OS Command Injection. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykonać dowolne polecenia, co może prowadzić do eskalacji uprawnień do roota.

Dell PowerProtect Data Domain z systemem DD OS zawiera podatność typu OS Command Injection. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykonać dowolne polecenia, co może prowadzić do eskalacji uprawnień do roota.

Dell PowerProtect Data Domain z systemem DD OS zawiera podatność typu argument injection (niewłaściwa neutralizacja separatorów argumentów w poleceniu). Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnego polecenia i eskalacji uprawnień do roota.

Słabość zidentyfikowana w D-Link DI-7001 MINI 24.04.18B1. Dotknięta jest nieznana funkcja w pliku /upgrade_filter.asp. Manipulacja argumentem path powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.