Katalog podatności CVE

W ag2ai ag2 do wersji 0.13.4 wykryto lukę w funkcji os.path.join komponentu UserProxyAgent. Manipulacja argumentem filename prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W 021is elvix-sdk do wersji 0.10.1 wykryto lukę w nieznanej funkcji pliku src/mcp/index.ts komponentu MCP Request Handler. Manipulacja argumentem path prowadzi do podatności SSRF (Server-Side Request Forgery). Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wtyczka WP-Invoice dla WordPressa do wersji 4.3.1 nie przeprowadza kontroli uprawnień w kilku swoich procedurach AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subscriber, na pobieranie adresów e-mail, nazw wyświetlanych i szczegółów profili wszystkich zarejestrowanych użytkowników.

Wtyczka MemberHero dla WordPressa do wersji 6.9 nie przeprowadza żadnych kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na wysyłanie dowolnych e-maili HTML do dowolnych odbiorców z własnego systemu pocztowego, co może być wykorzystane do phishingu z tożsamością i reputacją domeny witryny.

Wtyczka Veeqo for WooCommerce dla WordPressa do wersji 2.2.8 nie ogranicza, kto może uruchomić zdalny proces instalacji mostka, ani nie weryfikuje podanego URL przed pobraniem i rozpakowaniem, co pozwala użytkownikom z dostępem na poziomie Subscriber i wyższym na pobranie i rozpakowanie archiwum kontrolowanego przez atakującego, zawierającego dowolne pliki PHP, do katalogu głównego WordPressa.

Wtyczka paymendo dla WordPressa do wersji 1.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala każdemu uwierzytelnionemu użytkownikowi na przeprowadzenie ataków SQL injection.

Wtyczka paymendo dla WordPressa do wersji 1.1 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzenie ataków typu blind SQL injection.

Wtyczka Simple Membership dla WordPressa przed wersją 4.8.3 nie unika przesyłania hasła w postaci zwykłego tekstu nowo zarejestrowanego członka w ciągu zapytania URL, gdy opcjonalna funkcja automatycznego logowania po rejestracji jest włączona, narażając poświadczenia w historii przeglądarki oraz w dziennikach dostępu serwera WWW, proxy i CDN dla każdego, kto może je odczytać.

Wtyczka Robo Gallery (przed wersją 5.2.6) nie sanityzuje i nie escapuje niektórych ustawień galerii przed ich wyświetleniem na ekranie edycji galerii, co pozwala użytkownikom z rolą Contributor i wyżej na przechowywanie JavaScript, który wykonuje się w kontekście administratora otwierającego galerię do edycji.

Wtyczka Robo Gallery (przed wersją 5.2.6) nie sanityzuje i nie escapuje ustawienia galerii przed wyświetleniem go na stronie frontendowej, co pozwala użytkownikom z rolą Author i wyżej na przeprowadzanie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego odwiedzającego galerię, w tym administratorów.

Wtyczka Robo Gallery dla WordPressa przed wersją 5.2.6 nie dezynfekuje i nie escapuje tekstu alternatywnego obrazów przed jego wyświetleniem w jednym z układów galerii, co pozwala użytkownikom z rolą Autora i wyżej na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego użytkownika oglądającego galerię, w tym administratorów.

Wtyczka Robo Gallery dla WordPressa przed wersją 5.2.6 nie dezynfekuje i nie escapuje niektórych ustawień obrazów przed ich wyświetleniem na stronie galerii, co pozwala użytkownikom z rolą Autora i wyżej na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego odwiedzającego galerię, w tym administratorów, nawet gdy możliwość unfiltered_html jest zabroniona, np. w multisite.

Wtyczka Post Snippets dla WordPressa do wersji 4.2.4 nie escapuje prawidłowo wartości zmiennych podstawianych do snippetów przed ich wyświetleniem, co pozwala użytkownikom z rolą Współautor i wyżej na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się podczas przeglądania treści.

W produkcie highwarden Super Store Finder do wersji 3.8 znaleziono podatność w nieznanej funkcji pliku /products/superstorefinder/index.php. Manipulacja argumentami lat/lng prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 3.9 rozwiązuje problem.

W GPAC do wersji 26.07.0 wykryto podatność w funkcji gf_fq_pop w pliku filter_core/filter_queue.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free), a atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent został wcześnie powiadomiony, ale nie odpowiedział.

W GPAC do wersji 26.07.0 wykryto podatność bezpieczeństwa w funkcji gf_mx_v w pliku utils/os_thread.c komponentu MP4Box. Manipulacja prowadzi do użycia po zwolnieniu pamięci (use after free), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent został wcześnie powiadomiony, ale nie odpowiedział.

W Studio-Saelix Sencho do wersji 0.94.1 wykryto podatność w nieznanym kodzie pliku outboundTarget.ts komponentu git-sources Browse API Endpoint. Manipulacja argumentem repo_url może prowadzić do podatności server-side request forgery (SSRF), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; poprawka nosi nazwę 79b86ddcd4aefdd6941f098e35990ab397b13c72.

W Studio-Saelix Sencho do wersji 0.97.1 wykryto podatność w funkcji isValidRemoteUrl w pliku backend/src/utils/validation.ts komponentu Add Remote Node API Endpoint. Manipulacja prowadzi do podatności server-side request forgery (SSRF), a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany; producent potwierdza, że adres URL API węzła mógł być skonfigurowany przez uwierzytelnionego użytkownika z uprawnieniami do zarządzania węzłami.

eladmin do commita 55fbf70 zawiera podatność braku autoryzacji w handlerze downloadS3Storage, która pozwala każdemu uwierzytelnionemu użytkownikowi pobierać adresy URL przechowywanych obiektów bez uprawnień do magazynu. Atakujący może enumerować kolejne identyfikatory w żądaniach GET /api/s3Storage/download/{id}, aby zebrać adresy URL wszystkich przesłanych obiektów, ujawniając zawartość plików w publicznie czytelnych bucketach.

CordysCRM do wersji 1.9.3 zawiera brak autoryzacji w punkcie końcowym POST /custom-form/data/import, co pozwala uwierzytelnionym użytkownikom na importowanie danych do dowolnego formularza niestandardowego za pomocą customFormId. Atakujący z niskimi uprawnieniami mogą przesyłać pliki Excel z typem importu ADD lub UPDATE, aby tworzyć rekordy lub nadpisywać istniejące rekordy w formularzach, których nie mogą zarządzać.