Katalog podatności CVE

Wtyczka Bit Integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation dla WordPressa w wersjach do 2.10.6 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr pola mapowanego na notification_content (klucz wybierany przez atakującego, np. payload_text). Wynika to z niewystarczającej sanityzacji danych wejściowych i kodowania wyjścia. Wykorzystanie wymaga wcześniejszej konfiguracji przez administratora przepływu wiążącego publiczny webhook Bit Assist z akcją BuddyBoss "Send Notification" oraz znajomości UUID URL callbacku.

W funkcji backup w Teltonika Networks RUTOS 7.22 przed 7.24.6 oraz 7.25 przed 7.25.2 (urządzenia RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD i EBG), RUTOS 7.22 przed 7.25.2 (urządzenia TAP) oraz TSWOS 1.9 przed 1.10.4 (urządzenia TSW i SWM) występuje wstrzykiwanie poleceń. Umożliwia to zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.

Aplikacja Polaris Office na Androida w wersji 9.9.19 ma podatność na path traversal w funkcji com.infraware.service.m.n.a w komponencie Document Intake, wywoływaną przez manipulację argumentem _display_name. Atak wymaga lokalnego dostępu.

W SourceCodester Library Management System 1.0 wykryto lukę bezpieczeństwa w funkcji move_uploaded_file w pliku admin/add_admin.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W SourceCodester E-Learning System 1.0 zidentyfikowano podatność w funkcji save_users w pliku /classes/Users.php?f=save. Manipulacja argumentem img prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Contact Tracing System 1.0 wykryto podatność w funkcji move_uploaded_file w pliku /classes/Users.php?f=save. Manipulacja argumentami img/id prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

Wersja aplikacji DigiD dla systemu macOS nie jest podpisana z użyciem Hardened Runtime. Umożliwia to lokalnemu procesowi wstrzyknięcie własnej biblioteki dylib do aplikacji DigiD za pomocą zmiennej DYLD_INSERT_LIBRARIES. Atakujący z lokalnym dostępem do wykonywania kodu może wykonać dowolny kod w aplikacji DigiD, uzyskując dostęp do danych i funkcji kryptograficznych, do których normalnie nie ma uprawnień.

Wtyczka WP-BusinessDirectory dla WordPressa do wersji 4.0.2 nie ogranicza typu ani miejsca zapisu plików przez nieuwierzytelniony handler przesyłania, co pozwala nieuwierzytelnionym atakującym zapisywać pliki o dowolnej treści w dowolnych lokalizacjach, choć nie umożliwia wykonania kodu w domyślnej konfiguracji serwera.

Wtyczka WP Testimonials dla WordPressa do wersji 1.4.13 nieprawidłowo escapuje treść opinii i odwraca sanitację HTML WordPressa podczas jej renderowania, co pozwala użytkownikom z rolą Autora i wyższą przechowywać JavaScript, który wykonuje się w sesji każdego użytkownika przeglądającego opinie, w tym administratorów.

Wtyczka Weaver Xtreme Theme Support dla WordPressa ma podatność na Stored XSS (przechowywany cross-site scripting). Podatność dotyczy wszystkich wersji od n/a do 7.0.1.

Wtyczka IMPress for IDX Broker dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 3.3.1.

Wtyczka FV Simpler SEO dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 1.9.7.

Wtyczka Responsive Slider dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 0.1.9.

W systemie SourceCodester Human Resource Management System 1.0 wykryto podatność w funkcji session_start pliku controller/employee.php w komponencie Employee Endpoint. Manipulacja argumentami role/pfimg/EmpId prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W urządzeniu D-Link DCS-930L (wersja B1.08B4) wykryto podatność w funkcji mpfd_decode w pliku bootloader_region.bin komponentu Emergency HTTP Recovery Server. Manipulacja argumentem firmware prowadzi do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto podatność w funkcji MySQLDB::addNewUser pliku include/database.php w komponencie Registration Form. Manipulacja argumentem branch prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

W systemie itsmeravitejak Online-Examination-System do wersji e6208e630b14657999bbfe4c9912302d2a1e2449 wykryto podatność w funkcji Session::checkLogin pliku include/session.php w komponencie Session Handler. Manipulacja argumentami cookname/cookid prowadzi do nieprawidłowego porównania. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/sales_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/edit_credit.php. Manipulacja argumentem credit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/product.php. Manipulacja argumentem Category umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.