Katalog podatności CVE

Wtyczka Gravity Forms Bookings premium w wersjach do 2.1 zawiera podatność na wstrzyknięcie SQL z poziomu subskrybenta. Osoba atakująca z uprawnieniami subskrybenta może wykonać nieautoryzowane zapytania do bazy danych.

Wtyczka Essential Real Estate w wersjach do 5.3.3 zawiera podatność na wstrzyknięcie obiektów PHP z poziomu klienta. Osoba atakująca może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Theme Test Drive w wersjach do 2.9.1 zawiera podatność na nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion). Osoba atakująca bez logowania może dołączyć lokalne pliki z serwera.

Wtyczka Mayosis Core w wersjach do 5.4.7 zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Osoba atakująca bez logowania może wstrzyknąć złośliwe skrypty do stron.

Wtyczka FormyChat w wersjach do 2.15.7 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji.

Wtyczka Vavo Core w wersjach do 2.3.0 zawiera podatność na nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion). Osoba atakująca bez logowania może dołączyć lokalne pliki z serwera.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w oprogramowaniu SSL Zen w wersjach do 4.7.43.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w Quill Forms w wersjach do 5.7.1.

Nieuwierzytelniona podatność Broken Access Control w WP Sort Order w wersjach do 1.3.5.

Podatność polegająca na nieprawidłowym przypisaniu uprawnień w motywie The Grid firmy ThemeOne umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 2.8.0.

Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (command injection) w Microsoft Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Podatność SQL injection w Task Management System 1.0, w funkcji Operation::select_with_multiple_condition w pliku /index.php, w komponencie Login Form, poprzez argument email. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.

Obejście mechanizmów ochronnych w komponencie Data Loss Prevention. Naprawione w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Podatność na odmowę usługi (Denial-of-service) w komponencie Widget. Naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Problem z izolacją witryn w komponencie Audio/Video: Web Codecs. Naprawiony w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Podatność typu clickjacking w komponencie Widget w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Przepełnienie liczby całkowitej w komponencie Graphics w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

W komponencie Layout: Text and Fonts przeglądarki Firefox występuje warunek wyścigu prowadzący do use-after-free. Podatność naprawiono w wersjach Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Ujawnienie informacji w komponencie Form Autofill. Naprawione w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

Eskalacja uprawnień w komponencie Shell Integration w przeglądarce Firefox i kliencie poczty Thunderbird. Problem został naprawiony w wersjach Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.