Katalog podatności CVE

Wtyczka WooCommerce Pre-Orders dla WordPressa w wersji przed 2.0.3 ma wadliwą kontrolę CSRF przy anulowaniu zamówień wstępnych, co może umożliwić atakującym zmuszanie zalogowanych administratorów do anulowania dowolnych zamówień wstępnych.

Wtyczka LMS by Masteriyo dla WordPressa przed wersją 1.6.8 nie posiada odpowiedniej autoryzacji w niektórych punktach końcowych REST API, co umożliwia studentom dostęp do adresów e-mail innych studentów.

Wtyczka grid-kit-premium dla WordPressa w wersjach przed 2.2.0 nie odpowiednio zabezpiecza niektórych parametrów oraz generowanych adresów URL przed ich wyświetleniem w atrybutach, co prowadzi do podatności na Reflected Cross-Site Scripting.

Wtyczka Forminator dla WordPressa w wersjach przed 1.24.4 nieprawidłowo ucieka wartości, które są odzwierciedlane w polach formularzy wykorzystujących wstępnie wypełnione parametry zapytania, co może prowadzić do ataków XSS.

Wtyczka Short URL dla WordPressa przed wersją 1.6.5 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

W repozytorium GitHub thorsten/phpmyfaq przed wersją 3.1.16 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

IBM Security Verify Governance, Identity Manager 10.0 może pozwolić zdalnemu atakującemu na przeszukiwanie katalogów w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.

Podatność w Tadiran Telecom Aeonix związana z różnicą w widocznych odpowiedziach, co może prowadzić do ujawnienia informacji.

Podatność CVE-2023-37215 dotyczy soundbara JBL multibeam 5.1, który wykorzystuje twardo zakodowane dane uwierzytelniające. To może umożliwić nieautoryzowany dostęp do urządzenia.

W funkcji usuwania w klasie OaNotifyController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usuwanie powiadomień stworzonych przez administratorów.

Discourse to otwartoźródłowa platforma dyskusyjna. Przed wersją 3.0.6 gałęzi `stable` oraz wersją 3.1.0.beta7 gałęzi `beta` i `tests-passed`, nieautoryzowani użytkownicy mogli uzyskać dostęp do informacji o tagach tematów o ograniczonej widoczności.

Discourse to otwarta platforma dyskusyjna, która przed wersją 3.0.6 w gałęzi `stable` oraz 3.1.0.beta7 w gałęziach `beta` i `tests-passed` nie narzucała górnego limitu na parametry limitu w wielu akcjach kontrolera. Brak tego ograniczenia może pozwolić użytkownikom na generowanie zapytań do bazy danych, co może prowadzić do wyczerpania zasobów serwera.

Discourse to otwarta platforma dyskusyjna, w której przed wersją 3.0.6 gałęzi `stable` oraz 3.1.0.beta7 gałęzi `beta` i `tests-passed`, złośliwy użytkownik może opóźnić przetwarzanie kolejki defer na stronach hostowanych w tej samej instalacji multisite.

Discourse to otwarta platforma dyskusyjna, w której przed wersją 3.0.6 gałęzi `stable` oraz 3.1.0.beta7 gałęzi `beta` i `tests-passed`, złośliwy użytkownik może edytować post w wątku, co prowadzi do ataku DoS poprzez starannie skonstruowany powód edycji.

W platformie dyskusyjnej Discourse przed wersją 3.1.0.beta7 z gałęzi `beta` i `tests-passed` odkryto podatność na ponowne użycie nonce w CSP (Content Security Policy), co może umożliwić ataki XSS (cross-site scripting) dla anonimowych użytkowników. Wersja 3.1.0.beta7 zawiera poprawkę.

W systemie Cafe Billing 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku index.php w komponencie Order Handler. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W systemie zarządzania salonem fryzjerskim Simple Online Mens Salon Management System 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /admin/?page=user/manage_user&id=3 prowadzi do ataku typu SQL injection.

Kilka wtyczek WordPressa autorstwa Inisev jest podatnych na atak Cross-Site Request Forgery, co umożliwia nieautoryzowaną instalację wtyczek z powodu braku weryfikacji nonce w funkcji handle_installation. Atakujący mogą wykorzystać tę lukę, aby zainstalować wtyczki, jeśli uda im się oszukać administratora strony.

Problem logiczny został rozwiązany poprzez poprawę zarządzania stanem. Występująca podatność mogła umożliwić stronie internetowej śledzenie wrażliwych informacji użytkowników.

Wykryto krytyczną podatność w phpscriptpoint RecipePoint 1.9, która dotyczy nieznanej części pliku /recipe-result. Manipulacja argumentami text/category/type/difficulty/cuisine/cooking_method prowadzi do wstrzyknięcia SQL.