Katalog podatności CVE

Wtyczka WordPress Advanced Ads – Tracking w wersjach przed 4.0.0 zawiera podatność wstrzyknięcia SQL (SQL Injection), umożliwiającą ślepą iniekcję SQL.

Wtyczka WordPress Dokan (dokan-lite) w wersjach do 5.3.1 zawiera podatność deserializacji niezaufanych danych, umożliwiającą wstrzyknięcie obiektu (Object Injection).

HCL BigFix AEX zawiera podatność nieograniczonego przesyłania plików oraz niewłaściwej kontroli dostępu. Atakujący może przesłać złośliwe lub nieautoryzowane pliki oraz uzyskać bezpośredni dostęp do wrażliwych przesłanych treści, co może prowadzić do ujawnienia informacji, nieautoryzowanego dostępu lub przejęcia systemu.

W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje niewłaściwa weryfikacja podpisów kryptograficznych oraz niewłaściwa walidacja certyfikatów w walidacji podpisów cyfrowych RadPdfProcessing. Nieuwierzytelniony atakujący może sprawić, że walidacja podpisu w spreparowanym podpisanym dokumencie PDF zgłosi sfałszowaną treść jako niezmodyfikowaną, a certyfikat podpisujący jako ważny.

W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje podatność XML External Entity (XXE) w przetwarzaniu obrazów SVG. Nieuwierzytelniony atakujący może odczytać lokalne pliki na serwerze za pomocą spreparowanego obrazu SVG z zagnieżdżonym osadzonym SVG, gdy obraz jest przetwarzany lub eksportowany do PDF.

W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje podatność path traversal w narzędziach agenta AI Convert i Merge. Uwierzytelniony atakujący z niskimi uprawnieniami, mogący dostarczyć argumenty narzędzia, może odczytać pliki poza skonfigurowanym katalogiem wyjściowym oraz nadpisać takie pliki, jeśli są zapisywalne, za pomocą ścieżek względnych rozwiązywanych względem bieżącego katalogu roboczego procesu.

W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występują podatności niekontrolowanej rekurencji, nieskończonej pętli, niesprawdzonego warunku pętli oraz nieefektywnych wyrażeń regularnych w RadSpreadProcessing i RadSpreadStreamProcessing. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego skoroszytu XLSX lub XLS albo formuły.

W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występują podatności niekontrolowanej rekurencji, nieskończonej pętli, nieefektywnej złożoności algorytmicznej oraz alokacji zasobów w RadPdfProcessing oraz w funkcjach podsumowywania dokumentów AI i odpowiadania na pytania. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego dokumentu PDF lub tekstu dokumentu przesłanego do podsumowania lub odpowiadania na pytania.

W bibliotekach Progress Telerik Document Processing Libraries przed wersją 2026.3.1027 w komponencie RadWordsProcessing występują podatności niekontrolowanej rekurencji, nieefektywnej złożoności algorytmicznej oraz nieskończonej pętli. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego dokumentu DOCX, DOC, RTF lub HTML.

W wtyczce Optima Express firmy iHomefinder, Inc. występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 9.0.0 włącznie.

W wtyczce Accordion firmy PickPlugins występuje podatność deserializacji niezaufanych danych umożliwiająca wstrzyknięcie obiektu. Problem dotyczy wersji od nieznanej do 2.3.25 włącznie.

W wtyczce GS Logo Slider firmy GS Plugins występuje podatność deserializacji niezaufanych danych umożliwiająca wstrzyknięcie obiektu. Problem dotyczy wersji od nieznanej do 3.8.9 włącznie.

W wtyczce SliceWP autorstwa iova.mihai występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiająca trwały XSS. Problem dotyczy wersji od nieznanej do 1.2.13 włącznie.

W wtyczce GetPaid firmy Stiofan występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiająca trwały XSS. Problem dotyczy wersji od nieznanej do 2.8.62 włącznie.

W wtyczce DXP ToolKit firmy Crowd Favorite występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiająca trwały XSS. Problem dotyczy wersji od nieznanej do 2.0.1 włącznie.

W wtyczce eCommerce Product Catalog firmy impleCode występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiająca odbity XSS. Problem dotyczy wersji od nieznanej do 3.6.4 włącznie.

W wtyczce Unlimited Elements For Elementor firmy Unlimited Elements występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiająca odbity XSS. Problem dotyczy wersji od nieznanej do 2.0.24 włącznie.

W wtyczce Contact Form by Supsystic firmy Supsystic występuje podatność polegająca na umieszczaniu poufnych informacji w wysyłanych danych, umożliwiająca odczytanie osadzonych poufnych danych. Problem dotyczy wersji od nieznanej do 1.10.5 włącznie.

Wtyczka BuddyPress do WordPressa zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w zapytaniach SQL. Problem występuje w wersjach do 14.5.2 włącznie.

Axel Download Accelerator w wersji 2.17.14 i wcześniejszych wykonuje dekodowanie procentowe URL (http_decode()) na nazwie pliku wyjściowego po przeanalizowaniu URL i wyodrębnieniu komponentu nazwy pliku. Pozwala to atakującemu na osadzenie sekwencji %2e%2e%2f (zakodowane ../) w ścieżce URL, które po zdekodowaniu stają się sekwencjami przejścia katalogowego, umożliwiając zapis pobranej zawartości do dowolnych ścieżek w systemie plików.