Katalog podatności CVE

Wtyczka Connections Business Directory dla WordPressa do wersji 10.4.67 nie stosuje ograniczeń widoczności i statusu moderacji na niektórych punktach końcowych API REST do odczytu. Umożliwia to nieuwierzytelnionym atakującym pobieranie wpisów katalogu oznaczonych jako prywatne lub niepubliczne, lub oczekujących na moderację, w tym nazwy wpisów, organizacje, biografie, notatki wewnętrzne i adresy ulic. Wtyczka została zamknięta na WordPress.org i nie jest dostępna żadna wersja z poprawką, więc właściciele witryn powinni ją usunąć lub ograniczyć nieuwierzytelniony dostęp do jej tras API REST.

Wtyczka All in One Files Upload dla WordPressa przed wersją 2.0.17 nie ma żadnej kontroli uprawnień i nie weryfikuje autentyczności żądania podczas zapisywania ustawień. Pozwala to każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na ich zmianę.

Wtyczka Audio Player Block dla WordPressa przed wersją 1.6.3 nie weryfikuje schematu adresu URL podanego przez użytkownika przed użyciem go jako celu linku, co pozwala użytkownikom z rolą Współautor i wyższą na przechowywanie złośliwego JavaScriptu, który wykonuje się w sesji każdego użytkownika, który później kliknie link (np. administratora lub redaktora przeglądającego wpis).

Wtyczka EmbedPress dla WordPressa przed wersją 4.6.7 nie sanityzuje i nie escapuje jednego z ustawień widgetu Elementor przed wypisaniem go do atrybutu HTML, co może pozwolić użytkownikom z rolą Współautor lub wyższą na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się podczas przeglądania dotkniętej treści.

Wtyczka New User Approve dla WordPressa przed wersją 3.2.10 nie weryfikuje poprawnie uwierzytelnienia na zestawie tras REST API integracji, gdy integracja jest nieskonfigurowana, co pozwala nieuwierzytelnionym atakującym na pobieranie danych osobowych (id, nazwa użytkownika, adres e-mail i data rejestracji) zarejestrowanych użytkowników.

Wtyczka Solace Extra dla WordPressa przed wersją 1.7.2 nie wykonuje żadnej autoryzacji ani sprawdzenia statusu wpisu na swoich trasach podglądu front-end, co pozwala nieuwierzytelnionym odwiedzającym na czytanie wyrenderowanej treści nieopublikowanych wpisów i stron dowolnego typu, których WordPress normalnie by nie serwował.

Wtyczka User Frontend dla WordPressa przed wersją 4.3.12 nie sprawdza, czy witryna zezwala na rejestrację użytkowników przed utworzeniem konta, co pozwala nieuwierzytelnionym użytkownikom na tworzenie kont na stronach, gdzie rejestracja jest wyłączona. Utworzone konto otrzymuje domyślną rolę witryny.

Wtyczka FluentCart A New Era of eCommerce dla WordPressa przed wersją 1.6.5 nie weryfikuje, czy osoba składająca zamówienie jako gość kontroluje podany adres e-mail, co pozwala nieuwierzytelnionym atakującym, którzy znają adres e-mail istniejącego klienta-gościa, na uzyskanie zalogowanego konta z tym adresem oraz z zapisanym rekordem klienta.

Zidentyfikowano podatność w SourceCodester Online Leave Management System 1.0. Problem dotyczy nieznanego przetwarzania w pliku /admin/?page=reports. Manipulacja argumentem date_start/date_end prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe, a exploit jest publicznie dostępny i może zostać użyty.

W produkcie ZTE U30 Air wykryto podatność ujawniania informacji. Z powodu nieprawidłowej kontroli uprawnień atakujący mogą wykorzystać tę podatność do uzyskania istotnych informacji.

W produkcie 0xshariq github-mcp-server do wersji 52e764a7d66eac1726fce02ca7bb5a638571801a wykryto podatność w funkcji child_process.exec pliku src/github.ts komponentu Git Remove MCP Tool. Manipulacja argumentem File prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Sterownik skanera obrazów dla systemu Linux zawiera podatność związaną z podążaniem za linkami. Atakujący, który może zalogować się do systemu Linux z zainstalowanym produktem, może nadpisać dowolne pliki, stosując wcześniej specjalną metodę.

Sterownik skanera obrazów dla systemu Linux zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący, który może zalogować się do systemu Linux z zainstalowanym produktem, może wykonać dowolne polecenia systemowe, dokonując odpowiednich przygotowań.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność XSS w funkcji kirim pliku application/modules/web/controllers/buku_tamu.php komponentu Guest Book. Manipulacja argumentami nama/email/pesan prowadzi do cross-site scripting. Atak może być wykonany zdalnie, a exploit jest opublikowany.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji sistem.php::simpan pliku application/modules/admin/controllers/sistem.php komponentu Configuration Handler. Manipulacja argumentami tipe/title/content_setting prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit jest publiczny.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji error_reporting pliku index.php komponentu HTTP Response. Manipulacja prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie, a exploit jest publiczny.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji hapus pliku application/modules/admin/controllers/data_galeri.php komponentu Endpoint. Manipulacja argumentem gbr prowadzi do path traversal. Atak może być wykonany zdalnie, a exploit jest publiczny.

W AiSOC w wersjach od 5.1.0 do przed 12.0.0 wykryto podatność obejścia uwierzytelnienia w wewnętrznych punktach końcowych usługi realtime: POST /internal/agent-event i POST /internal/push. Atakujący mogą publikować dowolne zdarzenia ze sfałszowanymi identyfikatorami dzierżawców, aby rozgłaszać złośliwe treści przez kanały WebSocket i Redis SSE lub wysyłać nieautoryzowane powiadomienia do zarejestrowanych urządzeń.

W AiSOC w wersjach od 9.0.0 do przed 12.0.0 nie wymuszono uwierzytelnienia na punktach końcowych API akcji odpowiedzi, gdy włączony jest AISOC_DEV_MODE i AISOC_ACTIONS_SERVICE_TOKEN jest pusty w domyślnym wdrożeniu Docker Compose. Nieuwierzytelnieni atakujący mogą wyświetlać integracje akcji odpowiedzi, składać i zatwierdzać akcje w imieniu dowolnych podmiotów oraz wysyłać akcje izolacji przy użyciu poświadczeń dostawcy.

W aplikacji gedelumbung HospitalManagement wykryto podatność w funkcji cekUserLogin (plik application/models/app_user_login_model.php) w komponencie KCFinder File Manager. Manipulacja argumentem ADMIN_RS_KCFINDER prowadzi do nieograniczonego przesyłania plików. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.