Katalog podatności CVE

Wtyczka Eventin do WordPressa przed wersją 4.1.21 nie weryfikuje prawidłowo własności wydarzeń przed umożliwieniem ich modyfikacji, usunięcia lub przypisania do innego autora, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na zmianę, usunięcie lub przejęcie wydarzeń utworzonych przez innych, w tym administratorów.

Wtyczka Dinatur do WordPressa do wersji 1.18 nie sanityzuje i nie escapuje danych wejściowych użytkownika przed użyciem ich w zapytaniu SQL, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection. Ten sam moduł obsługi wykonuje również czyszczenie tabeli bazy danych bez żadnej autoryzacji, co pozwala każdemu nieuwierzytelnionemu odwiedzającemu na wyczyszczenie danych wtyczki.

Wtyczka Advanced File Manager do WordPressa przed wersją 5.4.13 nie przeprowadza kontroli uprawnień w kilku akcjach AJAX do zarządzania plikami, co pozwala użytkownikom z dowolną rolą, której administrator przyznał dostęp do menedżera plików (nawet na poziomie Subskrybenta), na odczyt dowolnych plików na serwerze — w tym wrażliwych plików konfiguracyjnych — oraz na nadpisywanie istniejących plików nie-PHP, co może być wykorzystane do przejęcia kont administratorów i całej witryny.

W produkcie acmailer wykryto podatność związaną z nieprawidłową autoryzacją, która może pozwolić użytkownikowi na utworzenie subkonta z uprawnieniami administracyjnymi.

W produkcie acmailer wykryto podatność typu cross-site scripting (XSS), która może pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary.

Podatność w funkcjach kern_jail_set() i kern_jail_get() systemu FreeBSD, gdy używana jest flaga JAIL_AT_DESC. Podwójne zwolnienie referencji do bieżącego więzienia (prison) może prowadzić do niedomiaru licznika referencji i użycia struktury po zwolnieniu.

Podatność w jądrze FreeBSD związana z wywołaniem msync(MS_INVALIDATE) na mapowaniu niezarządzanego obiektu urządzenia. Strony fizyczne są oznaczane jako nieprawidłowe, ale pozostają na liście pagera, co prowadzi do podwójnego zwolnienia przy zniszczeniu obiektu.

Podatność w FreeBSD podczas wykonywania execve(2) na binariach SUID. Nowa przestrzeń adresowa jest instalowana przed aktualizacją poświadczeń procesu, co pozwala innemu procesowi tego samego użytkownika na dostęp do pamięci przez procfs lub linprocfs.

Wtyczka Atarim – AI Agency for WordPress do wersji 5.1.1 jest podatna na dowolne usuwanie plików z powodu niewystarczającej walidacji ścieżek w funkcji AVCF_Abilities_Media::register. Uwierzytelnieni atakujący z dostępem na poziomie autora mogą usuwać dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu.

W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=delete_menu. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=save_menu. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność na iniekcję SQL w pliku /admin/ajax.php?action=login. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W BusyBox do wersji 1.30.1 wykryto podatność w pliku networking/wget.c, w komponencie FEATURE_WGET_TIMEOUT Handler. Manipulacja argumentem -T prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak wymaga dostępu lokalnego. Exploit został publicznie ujawniony, a dostępna jest poprawka (commit 83a40bf7a93c8ac093d33ab452222dd5b9eb57ff).

W produkcie Comfast CF-N1-S w wersji 2.6.0.1 wykryto podatność na przepełnienie bufora stosu w funkcji get_para_from_uri pliku /cgi-bin/mbox-config. Manipulacja argumentami width/height może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie.

W urządzeniu UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/aspApBasicConfigUrcp. Manipulacja argumentem pvid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formGroupConfig. Manipulacja argumentem timestart może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie SPLWare esProc do wersji 20260507 znaleziono podatność związaną z deserializacją w funkcji ObjectInputStream.readUnshared w pliku SocketData.java. Manipulacja danymi prowadzi do niebezpiecznej deserializacji, a atak może być przeprowadzony zdalnie.

W systemie code-projects Online Job Portal System 1.0 wykryto podatność SQL injection w komponencie Password Recovery, w pliku /ForPass.php. Manipulacja argumentem txtUserName umożliwia wstrzyknięcie kodu SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W routerze TRENDnet (wersja 1.1.02b01) wykryto podatność polegającą na wstrzyknięciu komend w pliku /cgi-bin/ping.cgi, w nieznanej funkcji. Manipulacja argumentem wan_type powoduje wykonanie dowolnych komend systemowych. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wtyczka Speed Optimizer dla WordPressa do wersji 7.8.0 jest podatna na Stored Cross-Site Scripting (XSS) przez atrybuty tagów obrazów. Podatność wynika z niedostatecznej sanitizacji wejścia i braku kodowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą wstrzykiwać skrypty, które wykonają się po otwarciu strony. Warunkiem jest włączenie opcji Lazy Load Media w ustawieniach wtyczki.