Katalog podatności CVE

Wtyczka Bit Form dla WordPressa, do wersji 3.2.0 włącznie, jest podatna na ogólne wstrzyknięcie SQL przez parametr 'data[queryCondition]'. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Epeken All Kurir dla WooCommerce do wersji 2.1.4 nie weryfikuje, czy żądanie potwierdzenia płatności pochodzi od właściciela zamówienia, ani czy płatność faktycznie miała miejsce. Pozwala to nieuwierzytelnionym atakującym oznaczać dowolne zamówienia jako potwierdzone, a w niedomyślnej konfiguracji także jako opłacone.

Wtyczka Embed Google Photos album dla WordPressa, do wersji 2.2.1 włącznie, nie escapuje wartości atrybutu shortcode przed wypisaniem jej wewnątrz atrybutu HTML. Umożliwia to użytkownikom z rolą Contributor lub wyższą wstrzyknięcie dowolnego JavaScriptu, który wykonuje się w przeglądarce każdego użytkownika, w tym administratorów, którzy przeglądają dotknięty wpis.

Wtyczka affiliate-toolkit dla WordPressa, do wersji 3.8.8 włącznie, jest podatna na czasowe wstrzyknięcie SQL przez parametr 'orderby'. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Astro Booking Engine dla WordPressa do wersji 1.4.0 włącznie jest podatna na Cross-Site Request Forgery (CSRF) z powodu braku walidacji nonce w funkcji usuwania opcji. Umożliwia to nieuwierzytelnionym atakującym usunięcie wszystkich ustawień wtyczki poprzez sfałszowane żądanie, pod warunkiem że administrator wykona akcję, np. kliknie link.

W systemie SourceCodester Air Cargo Management System 1.0 stwierdzono podatność na wstrzyknięcie SQL w pliku /classes/Master.php?f=save_cargo_type. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W systemie francoisjacquet RosarioSIS do wersji 12.8 stwierdzono podatność na Cross-Site Request Forgery (CSRF) w pliku Modules.php. Manipulacja prowadzi do CSRF. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 12.9 rozwiązuje problem.

Znaleziono podatność w systemie RosarioSIS do wersji 12.7.4, w module medycznym uczniów. Manipulacja argumentem 'table' w pliku Medical.inc.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie RosarioSIS do wersji 12.8 wykryto błąd w funkcji DBUpdate pliku Discipline/Referrals.php. Manipulacja powoduje obejście autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie fm-mcp-servers w wersji 0.0.3 wykryto podatność w funkcji downloadReport pliku src/smadex-reporting/src/index.ts. Manipulacja argumentem downloadUrl prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy tylko z lokalnego środowiska.

W systemie Hospital Management System w wersji 1.0 wykryto podatność w pliku viewdoctortimings.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie swagger-testcase-mcp (commit 5babb27c951fb404bc2b25ec80593616e49054e5) wykryto podatność w funkcji loadSource pliku src/utils/swagger-parser.ts. Manipulacja prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy zdalnie, exploit publiczny.

W systemie DTStack Taier w wersji 1.4.0 wykryto podatność w funkcji MultipartFile.getOriginalFilename pliku UploadController.java. Manipulacja argumentem File prowadzi do przejścia ścieżki (path traversal). Atak może być przeprowadzony zdalnie.

Podatność w lamp-cloud do wersji 5.10.0 dotyczy nieznanej części pliku DefGenProjectController.java w komponencie Code Generator. Manipulacja argumentami outputDir/parent/projectPrefix prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

OpenChoreo przed wersjami 1.0.3, 1.1.3 i 1.2.0-rc.2 ma podatność w endpointcie POST /api/v1alpha1/autobuild. Wybór dostawcy webhooka opiera się na kontrolowanym przez atakującego nagłówku X-Event-Key, a żądania Bitbucket są akceptowane bez weryfikacji HMAC-SHA256. Pozwala to na nieuwierzytelnione wyzwalanie buildów dla komponentów dopasowanych po URL repozytorium i gałęzi, w tym ataki między dostawcami z użyciem podanych przez atakującego SHA commitów.

FreePBX przed wersjami 16.0.47 i 17.0.30 ma podatność w module Framework, która pozwala na przywrócenie ukrytego ustawienia AUTHTYPE z wartością none przez spreparowaną kopię zapasową. Uwierzytelniony użytkownik z uprawnieniami do przywracania kopii zapasowych może wyłączyć uwierzytelnianie FreePBX podczas przywracania, omijając usuwanie AUTHTYPE=none w interfejsie.

Trigger.dev od wersji 4.4.2 do 4.5.0-rc.4 ma podatność w endpointcie POST /api/v1/runs/:runParam/replay. Zapytanie do bazy danych nie filtruje po runtimeEnvironmentId, co pozwala dowolnemu kluczowi API środowiska na odtworzenie przebiegu innej dzierżawy przez friendlyId. Dodatkowo, przy użyciu payloadType "application/store", dane payload mogą być nadpisane przez atakującego, co prowadzi do wykonania nieautoryzowanych działań.

Russh przed wersją 0.62.4 ma podatność na odmowę usługi. Uwierzytelniony klient SSH może wysłać żądanie kanału pty-req z więcej niż 130 rekordami trybu terminala. Parser w russh/src/server/encrypted.rs przechowuje tryby w stałej tablicy 130-elementowej, ale kontynuuje zwiększanie licznika, co prowadzi do wyjścia poza zakres i paniki przed uruchomieniem handlera pty_request.

dua-cli nie filtruje sekwencji escape terminala podczas drukowania ścieżek plików po wyjściu z interfejsu TUI. Atakujący mogą tworzyć nazwy plików zawierające sekwencje OSC/CSI, które są interpretowane przez emulator terminala, co umożliwia fałszowanie tytułu, manipulację schowkiem lub inne ataki z użyciem sekwencji escape.

Trix przed wersją 2.1.18 jest podatny na przechowywany cross-site scripting, gdy sformatowany HTML jest wklejany do edytora. HTMLParser przetwarza atrapę załącznika w <span> z pustym data-trix-attachment="{}", co powoduje zastosowanie data-trix-attributes do zwykłego ciągu znaków. StringPiece.fromJSON akceptuje niezweryfikowany href, umożliwiając URI javascript: wejście do modelu dokumentu i wykonanie po kliknięciu przez innego użytkownika.