Katalog podatności CVE

W rozszerzeniu Zoo dla Joomla (wersje < 4.1.65) brakuje kontroli dostępu w punkcie końcowym komentarzy, co pozwala niezalogowanym użytkownikom na nieautoryzowaną modyfikację tagów.

Zdalny atakujący z niskimi uprawnieniami może wyliczyć wszystkich skonfigurowanych użytkowników i zidentyfikować konta z podwyższonymi uprawnieniami, korzystając z punktu końcowego /api/user/fetch-all.php.

Zdalny atakujący z niskimi uprawnieniami i ważną sesją może utworzyć nowe konta użytkowników z dowolnymi wartościami ról, w tym z najwyższym poziomem uprawnień, korzystając z funkcji /api/user/add.php.

Rozszerzenie Joomla Phoca Download w wersjach 5.0.0-6.1.4 zawiera podatność Reflected XSS poprzez parametr GET 'search'.

Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.7 zawiera podatność Reflected XSS poprzez parametry filtra 'price_from' i 'price_to'.

F-RevoCRM zawiera podatność cross-site scripting. Jeśli użytkownik przegląda spreparowaną stronę będąc zalogowanym, mogą zostać wykonane niepożądane operacje.

Aplikacja generuje nazwy przesłanych plików w sposób słaby i przewidywalny, oparty na znaczniku czasu żądania. Zdalny atakujący może odgadnąć lub brutalnie wymusić nazwę pliku w krótkim czasie, uzyskać dostęp do przesłanych plików i ułatwić dalsze ataki.

Wtyczka Kirki WordPress przed wersją 6.2.3 nieprawidłowo waliduje pliki w archiwach przesyłanych przez użytkowników z rolą Editor i nie usuwa wszystkich niepożądanych plików po rozpakowaniu, co pozwala takim użytkownikom na przesyłanie dowolnych plików do katalogu dostępnego z sieci, prowadząc do Stored XSS oraz RCE na niektórych konfiguracjach serwera.

Wtyczka GutenKit WordPress przed wersją 2.5.0 nie sanityzuje przesłanych plików SVG na wszystkich ścieżkach przesyłania, co pozwala użytkownikom z możliwością przesyłania plików (np. Author) na przesłanie złośliwego SVG i przeprowadzenie ataków Stored Cross-Site Scripting na każdego użytkownika, który go otworzy, w tym administratorów.

Wtyczka Admin and Site Enhancements (ASE) WordPress przed wersją 9.0.1 nie sanityzuje przesłanych plików SVG na każdej ścieżce, przez którą je przyjmuje, co pozwala użytkownikom z rolą, której właściciel witryny przyznał uprawnienia do przesyłania, na przechowywanie pliku zawierającego JavaScript, który wykonuje się w przeglądarce każdego, kto go otworzy.

Wtyczka AI Agent by SiteGround dla WordPress jest podatna na obejście autoryzacji we wszystkich wersjach do 1.2.7 włącznie. Wtyczka nie weryfikuje poprawnie, czy użytkownik jest autoryzowany do wykonania akcji, co umożliwia nieuwierzytelnionym atakującym przesyłanie obrazów do biblioteki multimediów WordPress, omijając ograniczenie upload_files, któremu zwykle podlegają Contributorzy. Uwierzytelnieni atakujący z dostępem na poziomie Contributor lub wyższym mogą spełnić wymagania nonce i uprawnień endpointu.

Wtyczka Royal Addons for Elementor WordPress przed wersją 1.7.1066 nieprawidłowo sanityzuje znaczniki niestandardowych widżetów przed zapisaniem ich do pliku, który jest później wykonywany, co pozwala użytkownikom z uprawnieniem manage_options (oraz w WordPress Multisite administratorom podstron niebędącym superadminami, którzy nie mają innych uprawnień do wykonywania kodu) na wykonanie dowolnego kodu PHP.

W libexpat przed wersją 2.8.4 brakuje śledzenia głębokości wywołań handlerów z niestandardowymi callbackami kodowania. Może to prowadzić do użycia po zwolnieniu (use-after-free). Podobne podatności to CVE-2026-50219, CVE-2026-56131 i CVE-2026-56412.

W bibliotece libexpat w wersjach 2.8.2 i 2.8.3 przed 2.8.4 błędna interpretacja kodu zwrotnego funkcji getentropy prowadzi do niewystarczającej entropii, co czyni system podatnym na ataki typu hash flooding, powodujące odmowę usługi poprzez spreparowane treści XML.

W DeDeCMS 3 znaleziono podatność w nieznanej funkcji pliku /include/dialog/select_media_post.php. Manipulacja argumentem uploadfile prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie Login Registration System 1.0 firmy code-projects zidentyfikowano słabość w nieznanej funkcji pliku /loginsystem/database/login_registration_system.sql komponentu SQL Database Backup Handler. Manipulacja powoduje dostęp do plików lub katalogów. Atak może być inicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

W systemie Mini-Inventory-and-Sales-Management-System 0.1 odkryto podatność SQL injection w funkcji Transaction::getAll pliku application/models/Transaction.php. Manipulacja argumentami orderBy/orderFormat umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystywany.

W bibliotece Punk::OAuth2 dla Perla przed wersją 0.03 odkryto podatność umożliwiającą przekierowanie użytkownika na zewnętrzną, złośliwą stronę po zalogowaniu. Funkcja same_origin_path akceptuje backslash lub tab w parametrze return, co pozwala na obejście walidacji i przekierowanie na adres spoza domeny.

W mruby 3.1.0 odkryto błąd w funkcji udiv pliku bigint.c. Wykonanie manipulacji prowadzi do porównania liczb zmiennoprzecinkowych z nieprawidłowym operatorem. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Parser plików Pcapng w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.