Katalog podatności CVE

Wtyczka Direct Payments for WooCommerce do WordPressa przed wersją 2.5.3 nie weryfikuje, czy żądający jest właścicielem zamówienia WooCommerce w kilku nieuwierzytelnionych procedurach AJAX, co pozwala nieuwierzytelnionym atakującym na zmianę statusu zamówienia i nadpisywanie metadanych płatności.

Wtyczka wpForo Forum do WordPressa przed wersją 3.1.2 nie oczyszcza i nie koduje pola profilu użytkownika przed wyświetleniem go w atrybucie HTML na publicznej stronie profilu, co pozwala użytkownikom z kontem subskrybenta na wstrzyknięcie JavaScriptu wykonywanego w przeglądarce każdego odwiedzającego profil, w tym zalogowanego administratora.

Wtyczka Bit Form do WordPressa przed wersją 3.1.4 nie oczyszcza jednego z ustawień wyświetlania formularza konwersacyjnego przed renderowaniem go na publicznym formularzu, co pozwala użytkownikom z wysokimi uprawnieniami (takim jak administratorzy, którzy nie mają uprawnienia unfiltered_html w multisite) na przechowywanie JavaScriptu wykonywanego w przeglądarce każdego odwiedzającego formularz.

Wtyczka SureForms dla WordPressa do wersji 2.8.1 zawiera podatność na Stored Cross-Site Scripting przez parametr 'headingWrapper' z powodu niedostatecznego oczyszczania danych wejściowych i wyjściowych. Umożliwia to autoryzowanym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów.

Wtyczka Pinpoint Booking System – Version 2 dla WordPressa do wersji 2.9.9.6.9 zawiera podatność na blind SQL Injection przez parametr 'field' z powodu niedostatecznego escapowania i przygotowania zapytań. Autoryzowani atakujący z dostępem administratora mogą dołączać dodatkowe zapytania SQL i wyodrębniać wrażliwe dane z bazy.

Wtyczka SendPulse Email Marketing Newsletter dla WordPressa do wersji 2.2.5 zawiera podatność na Stored Cross-Site Scripting przez pole _sp_form_code Post Meta z powodu niedostatecznego oczyszczania danych wejściowych i wyjściowych. Autoryzowani atakujący z dostępem na poziomie Contributor i wyższym mogą wstrzyknąć dowolne skrypty, omijając listę dozwolonych znaczników.

W bibliotece pion/stun (implementacja STUN w Go) przed wersją 3.1.3 istnieje podatność. Parsowanie nieprawidłowego atrybutu XOR-MAPPED-ADDRESS może spowodować panic, co prowadzi do zdalnej odmowy usługi (DoS).

W narzędziu gemini-bridge (serwer MCP łączący agentów AI z Gemini AI) w wersjach od 1.0.0 do 1.3.1 istnieje podatność. Funkcja consult_gemini_with_files w trybie inline odczytuje dowolny plik wskazany w argumencie files bez ograniczenia do katalogu roboczego, a następnie przesyła jego zawartość do Gemini CLI, co umożliwia zdalny odczyt dowolnego pliku lokalnego.

Wtyczka WPGraphQL dla WordPress w wersjach od 2.0.0 do 2.15.1 zawiera podatność. Przestarzałe pole user w SendPasswordResetEmailPayload pozwala nieuwierzytelnionemu atakującemu odróżnić istniejące konta autorskie poprzez mutację sendPasswordResetEmail i uzyskać publiczne pola profilu.

Aplikacja GeoNetwork w wersjach od 3.12.0 do 4.2.16 i 4.4.11 zawiera podatność. Niebezpieczna walidacja przekierowań w filtrach GeonetworkOAuth2LoginAuthenticationFilter i KeycloakAuthenticationProcessingFilter pozwala na zewnętrzne przekierowanie po zalogowaniu kontrolowane przez atakującego.

Platforma Decidim przed wersjami 0.30.9, 0.31.5 i 0.32.0.rc2 zawiera podatność. Proces pobierania danych (download_your_data) wymaga uwierzytelnienia, ale wygenerowany URL przekierowania do pliku Active Storage może być odtworzony bez uwierzytelnienia przez każdego, kto go zdobędzie.

Platforma Decidim przed wersjami 0.30.9, 0.31.5 i 0.32.0.rc2 zawiera podatność. Zapytanie GET /admin/organization/users search interpoluje parametr params[:term] do wyrażenia Arel.sql ORDER BY similarity przed sanityzacją, co pozwala uwierzytelnionemu administratorowi organizacji na wykonanie ślepych wyrażeń PostgreSQL i inferowanie danych przez różnice czasowe.

Platforma Decidim przed wersjami 0.30.9, 0.31.5 i 0.32.0.rc2 zawiera podatność. Kontrolery administracyjne weryfikacji dokumentów tożsamości ładują rekordy Authorization na podstawie surowego identyfikatora bez potwierdzenia własności current_organization, co pozwala administratorowi z jednej instancji na przeglądanie, zatwierdzanie lub odrzucanie żądań dokumentów tożsamości innej instancji.

xxl-job w wersji 3.4.0 zawiera podatność SSRF w komponencie xxl-job-admin/jobinfo/trigger. Uwierzytelnieni atakujący mogą skanować zasoby poprzez spreparowane żądanie HTTP.

Przełącznik FS Inc S3150-8T2F w wersji 2.2.0D Build 118101 zawiera podatność na odbity XSS w komponencie /logo.asp. Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary poprzez spreparowany URL.

W Decidim w wersjach od 0.31.1 do 0.31.4 oraz 0.32.0.rc1, zwykły uczestnik może uzyskać dostęp do edytora kwestionariuszy demograficznych pod ścieżką /admin/demographics/questions/edit_questions bez wymaganej autoryzacji administratora. Brakuje sprawdzenia uprawnień administratora dla tej trasy.

W edytorze Jodit przed wersją 4.13.6, filtr clean-html denyTags nie normalizuje nazw węzłów skryptów w SVG lub MathML, co pozwala na pozostawienie elementu script w editor.value i jego wykonanie po załadowaniu treści.

W edytorze Jodit przed wersją 4.12.31, metoda sanitizeHTMLElement nie używa isDangerousUrl do normalizacji wartości href z javascript: przed sprawdzeniem schematu, co pozwala na ominięcie filtrów przez warianty wielkości liter, prefiksy bajtów kontrolnych oraz tabulatory i znaki nowej linii. Kliknięcie przez ofiarę przechowywanego linku może wykonać atakujący skrypt.

W free5GC przed wersją 1.4.5, AUSF nie waliduje pola supiOrSuci w żądaniach uwierzytelniania UE. Bajty null i inne znaki kontrolne przechodzą przez parsowanie JSON i są przekazywane do UDM w nieuciekającej ścieżce URL, co powoduje błąd Go net/url.Parse() i zwraca HTTP 500 z wyciekiem stosu. Nieuwierzytelniony atakujący może wywołać odmowę usługi dla wszystkich abonentów próbujących uwierzytelnienia przez dotknięty AUSF.

W NTPsec, w sterowniku zegara referencyjnego Zyfer, występuje przepełnienie bufora, które pozwala lokalnemu atakującemu na awarię procesu ntpd.