Katalog podatności CVE

W portalu YouMind, w punkcie końcowym aktualizacji awatara, występuje podatność Cross-Site Scripting. Ustawienie zdjęcia profilowego przez dowolny URL z osadzonym kodem JavaScript w pliku SVG powoduje wykonanie skryptu w kontekście domeny CDN, ponieważ plik jest serwowany z Content-Type: image/svg+xml bez sanityzacji i walidacji zawartości SVG.

Middleware autoryzacyjny WMS MobileServer nie wymaga uwierzytelnienia w dwóch przypadkach: dla żądań innych niż GET i HEAD nie sprawdza nagłówka Authorization, a dla każdej metody żądanie z nieprawidłowym lub nie-bearer nagłówkiem Authorization przechodzi bez wymagania ważnego tokenu. Zdalny atakujący z dostępem sieciowym może wywoływać funkcje API bez ważnych poświadczeń.

Podatność typu Client-Side Enforcement of Server-Side Security w platformie biletowej Biletiva firmy Divasoft. Umożliwia manipulowanie stanem aplikacji.

W wtyczce User Registration od ThemeGrill występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.8.

W wtyczce SureCart od Brainstorm Force występuje podatność Cross-site Scripting (Stored XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 4.9.4.

W wtyczce FluentBoards od WP ManageNinja LLC występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.1.0.

W wtyczce Prime Slider – Addons For Elementor od BdThemes występuje podatność Cross-site Scripting (Stored XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 4.7.1.

Podatność typu Blind SQL Injection we wtyczce Link Whisper Free. Brak neutralizacji specjalnych elementów w poleceniu SQL pozwala na ślepe wstrzyknięcie SQL.

Brak autoryzacji w wtyczce Amelia (ameliabooking) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.4.10.

Podatność w calcom cal.com i cal.diy do wersji 6.2.0 dotyczy funkcji credentials.delete w pliku /api/trpc/credentials/delete. Manipulacja argumentem teamId powoduje nieprawidłowe zarządzanie uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w Restaurant-Management-System firmy AdithyaYelloju. Funkcja mysqli_query w komponencie Order Management pozwala na obejście autoryzacji poprzez manipulację argumentem ID.

Podatność SQL Injection w pliku User/forgot3.php komponentu Password Reset w Restaurant-Management-System. Manipulacja argumentami email/password prowadzi do wstrzyknięcia SQL.

Podatność w pliku User/login.php komponentu Login Form w Restaurant-Management-System. Manipulacja argumentami email/passwd prowadzi do nieprawidłowego uwierzytelnienia.

Router Wavlink WL-WN592AX6 w wersji 250422 zawiera podatność w funkcji system komponentu demona wmapd. Manipulacja argumentem pozwala na wstrzyknięcie poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.

Wtyczka WordPress WP User Manager (do wersji 2.9.24) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na nieuprawniony dostęp do funkcji zarządzania użytkownikami.

Podatność typu Stored XSS w SureForms (sureforms) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 2.12.7.

Brak autoryzacji w Pay for Payment for WooCommerce (woocommerce-pay-for-payment) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 3.0.1.

Brak autoryzacji w Quick Paypal Payments (quick-paypal-payments) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 6.0.3.

Wtyczka Premium Addons for Elementor do wersji 4.11.110 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.

Wtyczka Active Products Tables for WooCommerce do wersji 2.1.3 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych danych wrażliwych. Atakujący może wykorzystać tę lukę do wyciągnięcia poufnych informacji z systemu.