Katalog podatności CVE

Wtyczka WordPress Netroics Blog Posts Grid 1.0 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym edytorom wstrzykiwanie złośliwych skryptów przez brak sanityzacji parametru post_title. Atakujący z uprawnieniami edytora mogą wstrzyknąć skrypty w polu tytułu opinii, które wykonują się u innych użytkowników przeglądających wersję roboczą posta, umożliwiając kradzież ciasteczek i przejęcie sesji.

Wtyczka WordPress 3dady Real-Time Web Stats w wersji 1.0 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzyknięcie złośliwego JavaScriptu przez niesanitowane pola wejściowe. Atakujący mogą wstrzyknąć payload JavaScript w pola dady_input_text lub dady2_input_text w panelu opcji wtyczki, co prowadzi do wykonania kodu podczas przeglądania strony.

Moodle LMS 4.0 zawiera podatność na cross-site scripting (XSS), która pozwala nieuwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów poprzez parametr wyszukiwania w pliku course/search.php. Atakujący mogą wykonać dowolny kod JavaScript w przeglądarkach użytkowników i ukraść ciasteczka sesji.

OpenCart 3.0.3.7 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą atakującym zmianę haseł użytkowników poprzez wysłanie spreparowanych żądań do endpointu account/password. Atakujący mogą nakłonić uwierzytelnionych użytkowników do wysłania ukrytych formularzy z nowymi wartościami haseł w parametrach 'password' i 'confirm', co prowadzi do przejęcia kont.

WordPress Picture Gallery 1.4.2 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwych skryptów przez pole URL treści w ustawieniach Access Control. Atakujący mogą wprowadzić ładunki JavaScript w opcjach wtyczki, które są przechowywane w bazie danych i wykonują się po uruchomieniu funkcji, umożliwiając przejęcie sesji lub kradzież danych uwierzytelniających.

Advanced Guestbook 2.4.4 zawiera trwałą podatność na cross-site scripting w interfejsie administracyjnym emotikonów. Uwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty poprzez manipulację parametrem s_emotion. Skrypt wykonuje się, gdy administratorzy przeglądają zakładkę emotikonów.

Wtyczka WordPress GetPaid w wersji 2.4.6 zawiera podatność na wstrzyknięcie HTML, która pozwala uwierzytelnionym atakującym na wstrzyknięcie dowolnego kodu HTML poprzez pole Help Text w formularzach płatności. Atakujący mogą wstrzyknąć złośliwy HTML, w tym tagi obrazków i skrypty, do pola Help Text podczas tworzenia formularza płatności, który jest przechowywany w bazie danych i wykonywany w przeglądarce podczas wyświetlania formularza.

Trwały XSS w Projectsend r1295. Uwierzytelnieni atakujący mogą wstrzyknąć złośliwy skrypt przez parametr 'name' w pliku files-edit.php, który wykonuje się u administratorów na Dashboardzie.

OpenCart 3.0.3.6 zawiera podatność na fałszerstwo żądania międzywitrynowego (CSRF) w punkcie końcowym /account/edit, umożliwiającą nieuwierzytelnionym atakującym modyfikację danych konta ofiary poprzez nakłonienie jej do odwiedzenia złośliwej strony. Atakujący może zmienić adres e-mail i wykorzystać resetowanie hasła do przejęcia konta.

Exponent CMS 2.6 zawiera trwałą podatność XSS, która pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów poprzez parametry Title i Text Block w punkcie końcowym edycji tekstu. Atakujący mogą wstrzykiwać iframe z osadzonymi zdarzeniami onload SVG, aby wykonać dowolny JavaScript. Aplikacja ujawnia również dane logowania do bazy danych w odpowiedziach i brakuje jej ochrony przed atakami brute-force na punktach końcowych uwierzytelniania.

Filterable Portfolio Gallery 1.0 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwego JavaScript przez pole tytułu. Atakujący mogą przechowywać kod JavaScript, np. znaczniki obrazów z obsługą błędów onerror, które wykonują się podczas podglądu galerii, wpływając na wszystkich użytkowników przeglądających stronę.

Wtyczka WordPress WP Symposium Pro 2021.10 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwych skryptów przez niewystarczającą sanityzację parametru nazwy forum. Atakujący mogą wysyłać żądania POST do strony ustawień administracyjnych z ładunkami JavaScript w parametrze wps_admin_forum_add_name, które są przechowywane i wykonują się podczas dostępu do forum.

Contact Form to Email 1.3.24 zawiera podatność na trwałe XSS, umożliwiającą uwierzytelnionym atakującym wstrzykiwanie złośliwych skryptów przez tworzenie formularzy z tagami skryptów w polu nazwy formularza. Atakujący mogą spreparować nazwy formularzy zawierające kod JavaScript, który wykonuje się u innych zalogowanych użytkowników odwiedzających stronę zarządzania formularzami, umożliwiając przejęcie sesji lub kradzież danych uwierzytelniających.

CMDBuild 3.3.2 zawiera wiele podatności na trwałe XSS, które umożliwiają uwierzytelnionym atakującym wstrzyknięcie dowolnego kodu HTML/JavaScript poprzez parametry kart pracownika lub załączniki SVG w endpointach klas. Skrypty wykonują się, gdy inni użytkownicy przeglądają zmodyfikowane rekordy lub podgląd załączników.

Wtyczka Ultimate Product Catalogue 5.8.2 zawiera podatność na trwałe XSS (stored cross-site scripting). Uwierzytelnieni atakujący mogą wstrzyknąć złośliwe skrypty poprzez parametr ceny (price). Wysyłając żądania POST do post.php z ładunkiem HTML/JavaScript w polu ceny, mogą wykonać dowolny kod podczas wyświetlania produktu.

Slider by Soliloquy 2.6.2 zawiera podatność na trwałe XSS, która umożliwia uwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów przez parametr tytułu. Skrypty wykonują się w przeglądarkach użytkowników przeglądających slider na stronach administracyjnych i frontendowych.

AccessPress Social Icons 1.8.2 zawiera podatność na trwałe XSS, która umożliwia uwierzytelnionym atakującym wstrzyknięcie złośliwych skryptów przez pole 'icon title'. Skrypty wykonują się podczas przeglądania strony wtyczki, wpływając na wszystkich użytkowników.

Rocket LMS 1.1 zawiera podatność na trwałe XSS w module zgłoszeń pomocy technicznej, która umożliwia uwierzytelnionym użytkownikom wstrzyknięcie złośliwego kodu przez parametr tytułu. Skrypty wykonują się w przeglądarkach innych użytkowników przeglądających historię wiadomości, umożliwiając przejęcie sesji i ataki phishingowe.

Podatność w IAS Canias ERP 8.03 w komponencie Login RMI Interface, gdzie manipulacja argumentem clientVersion prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie IAS Canias ERP 8.03 znaleziono podatność w komponencie JNLP Deployment Endpoint. Nieznana funkcja umożliwia zdalne wykorzystanie zakodowanego na stałe klucza kryptograficznego. Producent nie odpowiedział na zgłoszenie.