Katalog podatności CVE

Vvveb przed wersją 1.0.8.4 zawiera podatność w operacjach komentarzy w panelu administracyjnym, która pozwala użytkownikowi o niskich uprawnieniach (Autor) na zarządzanie komentarzami pod postami innych autorów. Brak weryfikacji własności komentarza względem bieżącego autora umożliwia odczyt treści komentarzy, adresów e-mail, zmianę statusu moderacji, edycję lub usuwanie komentarzy.

Vvveb przed wersją 1.0.8.4 zawiera podatność w operacjach na postach w panelu administracyjnym, która pozwala użytkownikowi o niskich uprawnieniach (Autor) na dostęp do postów należących do innych autorów. Brak spójnego egzekwowania własności postów umożliwia przeglądanie metadanych, duplikowanie lub usuwanie postów, co może ujawnić prywatne szkice i spowodować utratę danych.

Vvveb przed wersją 1.0.8.4 zawiera podatność w operacjach na zasobach cyfrowych w panelu administracyjnym, która pozwala użytkownikowi o niskich uprawnieniach (Vendor) na dostęp do zasobów cyfrowych powiązanych z produktami innych dostawców. Brak egzekwowania granic własności umożliwia listowanie, odczyt nazw i metadanych plików, edycję metadanych lub usuwanie rekordów zasobów.

MyBB przed wersją 1.8.40 zawiera podatność na przechowywane wstrzykiwanie kodu JavaScript w polach profilu typu checkbox i multiselect. Walidacja pól profilu nie obsługuje poprawnie wartości niebędących tablicami, co pozwala na zapisanie złośliwego kodu, który jest następnie renderowany bez przetworzenia przez parser MyCode.

MyBB przed wersją 1.8.40 zawiera podatność na wstrzykiwanie kodu JavaScript przez specjalnie spreparowaną nazwę użytkownika w komponencie Buddy/Ignore. Nazwy użytkowników nie są poprawnie sanityzowane, co pozwala na pozostawienie nieucieczonych pojedynczych cudzysłowów, które mogą być wykorzystane do wykonania skryptu.

Funkcjonalność eksportu CSV w Brainstorm Force SureForms w wersjach do 2.12.1 nie neutralizuje znaków formuł arkusza kalkulacyjnego w nazwach pól formularza kontrolowanych przez użytkownika przed wygenerowaniem eksportu CSV, co pozwala zdalnemu atakującemu na wykonanie formuł arkusza kalkulacyjnego na stacji roboczej administratora, gdy wyeksportowany plik CSV zostanie otwarty w podatnej aplikacji arkusza kalkulacyjnego.

Komponent Entries w Brainstorm Force SureForms w wersji mniejszej niż 2.12.3 nie egzekwuje odpowiednich limitów na pola formularza kontrolowane przez użytkownika ani na przesyłaną treść podczas przetwarzania i renderowania. Pozwala to zdalnemu atakującemu wyczerpać zasoby serwera, uniemożliwić administratorom dostęp do interfejsu Entries i wywołać błędy HTTP 500 poprzez spreparowane przesyłanie formularzy.

RAGFlow przed wersją 0.26.3 zawiera podatność na atak SSRF (Server-Side Request Forgery) w komponencie Invoke w workflow agenta. Komponent buduje URL żądania z konfiguracji canvas i zmiennych szablonu, a następnie przekazuje go do requests.get/post/put bez walidacji bezpieczeństwa adresu, co pozwala na dostęp do wewnętrznych zasobów sieciowych.

Podatność w TaxoPress (do wersji 3.51.0) polega na deserializacji niezaufanych danych, co umożliwia wstrzyknięcie obiektów (Object Injection).

Starter Templates by Kadence WP w wersjach do 2.3.3 zawiera podatność na niezautentyfikowany atak typu Denial of Service (DoS). Atakujący może spowodować niedostępność usługi bez konieczności uwierzytelnienia.

Nieuwierzytelniona podatność złamanej kontroli dostępu w wtyczce Charitable w wersjach do 1.8.11.3.

Nieuwierzytelniona podatność lokalnego dołączania plików w wtyczce Restaurant Menu by MotoPress w wersjach do 2.4.11.

Podatność złamanej autoryzacji dla subskrybentów w wtyczce MWB HubSpot for WooCommerce w wersjach do 1.6.7.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Subscribe2 w wersjach do 10.46.

Podatność typu Stored XSS wtyczki Site Reviews firmy Gemini Labs. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie skryptu. Problem dotyczy wersji od n/a do 8.2.0.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Contact Form by Supsystic w wersjach starszych niż 1.10.0.

Nieuwierzytelniona podatność złamanej kontroli dostępu w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.

Nieuwierzytelniona podatność zdalnego dołączania plików w wtyczce Easy Google Maps w wersjach starszych niż 1.14.2.

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce URL Shortify w wersjach do 2.5.0.