Katalog podatności CVE

Podatność Sensitive Data Exposure w wtyczce YITH WooCommerce Zoom Magnifier w wersjach do 2.52.0 pozwala nieuwierzytelnionemu atakującemu na dostęp do wrażliwych danych.

Podatność w wtyczce Unlimited Elements For Elementor (Free Widgets, Addons, Templates) w wersjach do 2.0.14 umożliwia użytkownikowi z rolą Współautor (Contributor) pobieranie dowolnych plików z serwera.

Wtyczka Ultimate Store Kit Elementor Addons w wersjach do 3.0.5 zawiera podatność Broken Access Control, która pozwala nieuwierzytelnionym atakującym na nieautoryzowany dostęp do funkcji.

W projekcie NocteDefensor LudusMCP do wersji 1.0.24 wykryto podatność na wstrzykiwanie poleceń w funkcji SecretDialog.showSecretDialog w pliku src/utils/secretDialog.ts, w komponencie get_credential_from_user. Atak może być przeprowadzony lokalnie.

W projekcie LeeSinLiang godot-mcp 0.1.0 wykryto podatność na wstrzykiwanie poleceń w funkcji executeOperation w pliku src/index.ts, w komponencie create_scene/add_node. Atak musi być przeprowadzony lokalnie.

Wtyczka RealHomes Memberships dla WordPressa przed wersją 3.1.0 nie weryfikuje, czy płatność za członkostwo została faktycznie dokonana, ani nie sprawdza nonce ani uprawnień użytkownika przed przyznaniem płatnego pakietu członkowskiego. Pozwala to każdemu uwierzytelnionemu użytkownikowi, np. Subscriberowi, na uzyskanie płatnych pakietów bez płacenia.

Dell RVTools w wersjach przed 4.8.1 zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów w komponencie collector. Zdalny nieuwierzytelniony atakujący może ją wykorzystać, co prowadzi do utraty poufności i integralności danych.

W projekcie MissionSquad mcp-api do wersji 1.11.8 wykryto podatność na wstrzykiwanie poleceń w funkcji this.packageService.installPackage w pliku src/controllers/packages.ts, w komponencie NPM Package Version Handler. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 1.11.9 rozwiązuje problem.

W projekcie MissionSquad mcp-api do wersji 1.11.9 wykryto podatność na podrabianie żądań po stronie serwera (SSRF) w nieznanej funkcji pliku src/services/dcrClients.ts. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 1.11.10 rozwiązuje problem.

Wtyczka UsersWP – Front-end login form, User Registration, User Profile & Members Directory dla WordPressa w wersjach do 1.2.69 jest podatna na Stored Cross-Site Scripting (XSS) przez podstawianie zmiennych w widżecie Badge. Podatność wynika z niedostatecznej sanitizacji wejścia i braku escape'owania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

OMICRON StationGuard 4.00 zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych w przetwarzaniu ramek IEC 61850 Sampled Values (SV). Specjalnie spreparowana ramka SV może spowodować zakończenie działania procesu, zakłócając przetwarzanie alertów dla ruchu Sampled Values. Podatność nie wpływa na ogólną dostępność systemu ani na przetwarzanie innych typów ruchu, a proces jest automatycznie restartowany, a awaria natychmiast zgłaszana użytkownikowi.

Hubzilla w wersjach przed 11.4 zawiera podatność cross-site request forgery w punkcie końcowym OAuth2 /authorize obsługiwanym przez Zotlabs\Module\Authorize::post(), która pozwala nieuwierzytelnionym atakującym na rejestrację dowolnych aplikacji OAuth2 na koncie uwierzytelnionego użytkownika poprzez wysłanie cross-origin POST bez tokena CSRF ani walidacji Origin/Referer. Atakujący mogą stworzyć złośliwy formularz HTML, który automatycznie wysyła wybrane przez atakującego parametry OAuth2, w tym client_id, client_secret, redirect_uri i scope, aby po cichu zarejestrować trwałą aplikację OAuth2, umożliwiając przechwycenie przyszłych kodów autoryzacyjnych OAuth2, gdy ofiara później uwierzytelni się przeciwko klientowi kontrolowanemu przez atakującego.

Sonic 3 A.I.R. przed commit 2492d18 zawiera podatność polegającą na braku walidacji adresu źródłowego w ConnectionManager, gdzie nawiązane połączenia są identyfikowane wyłącznie na podstawie dwubajtowego lokalnego identyfikatora połączenia, bez weryfikacji, czy adres źródłowy datagramu odpowiada zarejestrowanemu adresowi zdalnemu dla danego połączenia. Atakujący znajdujący się na ścieżce, który może obserwować niezaszyfrowany ruch UDP, może wstrzykiwać dowolne pakiety do istniejącej sesji, fałszując dwubajtowy identyfikator połączenia, co umożliwia zakończenie sesji przez TerminateConnectionPacket, fałszowanie dowolnych wiadomości kanału oraz fałszowanie odpowiedzi na żądania, bez konieczności spoofingu adresu IP.

Wykryto podatność w Kino-Kafkaesque ssh-mcp-server do wersji 8ebbbb99b26f80ff6162fe00957c6dec73fbc5a5. Dotyczy ona funkcji ssh_exec w pliku src/index.ts komponentu SSH Command Handler. Manipulacja argumentem host/username prowadzi do wstrzyknięcia poleceń. Atak wymaga dostępu lokalnego. Rzeczywiste istnienie tej podatności jest obecnie kwestionowane. Produkt stosuje strategię ciągłych wydań, więc nie można określić szczegółów wersji. Opiekun projektu wyjaśnia, że model zagrożenia zakłada, iż serwer MCP jest lokalnym/zaufanym narzędziem dla agenta do wykonywania poleceń przez SSH, więc wywołujący już mają znaczące możliwości wykonawcze przez powłokę.

Wykryto podatność w MonomythDevelopment la-forge-mcp 1.0.0. Dotyczy ona funkcji screenshotElement w pliku src/index.ts komponentu screenshot_element Tool. Manipulacja argumentem output_name prowadzi do path traversal. Atak może być wykonany zdalnie. Aktualizacja do wersji 1.1.1 rozwiązuje ten problem. Nazwa poprawki to 1102172c9adec4a619e241efd6bfb74f5b1f4332. Zaleca się aktualizację komponentu. Dostawca został wcześnie poinformowany, odpowiedział profesjonalnie i szybko wydał poprawioną wersję.

Zidentyfikowano słabość w WonderTrader do wersji 0.9.9. Podatność dotyczy funkcji MatchEngine::update_lob w pliku src/WtBtCore/MatchEngine.cpp komponentu Internal Limit Order Book Cache Handler. Manipulacja powoduje wymuszenie behawioralnego przepływu pracy. Zdalne wykorzystanie ataku jest możliwe. Exploit został udostępniony publicznie i może być użyty do ataków. Dostawca został wcześnie poinformowany, ale nie odpowiedział.

Wtyczka Element Pack Addons for Elementor dla WordPress jest podatna na wstrzyknięcie nagłówków e-mail we wszystkich wersjach do 8.3.15 włącznie, poprzez akcję AJAX `element_pack_contact_form`. Jest to spowodowane niewystarczającą sanityzacją znaków nowej linii w danych wprowadzanych przez użytkownika, które są łączone z nagłówkami e-mail. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych nagłówków e-mail do wiadomości wysyłanych przez formularz kontaktowy.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (cross-site scripting) w E-Logo Purchasing Portal firmy Logo Software Industry and Trade Inc. umożliwia atak typu Stored XSS. Problem dotyczy wersji przed 1.52.

Wtyczka LatePoint dla WordPress jest podatna na Stored Cross-Site Scripting przez atrybut 'btn_wrapper_classes' shortcode'u 'latepoint_resources' we wszystkich wersjach do 5.3.2 włącznie. Jest to spowodowane niewystarczającą sanityzacją wejścia i brakiem escapingu wyjścia w gałęzi 'locations' funkcji 'shortcode_latepoint_resources'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'inputPlaceHolder' we wszystkich wersjach do 5.0.13 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.