Katalog podatności CVE

InnoShop w wersji 0.9.2 zawiera podatność lokalnego ujawnienia plików, która pozwala uwierzytelnionym administratorom z uprawnieniem files_create na odczyt plików serwera poprzez nadużycie argumentu source narzędzia file_upload w AI Core MCP. Atakujący mogą dostarczyć wrappery strumieni file:// lub php:// przekazywane do file_get_contents(), przechowując zawartość na publicznym dysku mediów, aby ujawnić plik .env z APP_KEY i poświadczeniami bazy danych.

Wtyczka miniOrange OTP Verification (miniorange-otp-verification) do wersji 5.5.7 zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wszystkich wersji od n/a do 5.5.7.

Wtyczka rtMedia for WordPress, BuddyPress and bbPress (buddypress-media) do wersji 4.7.13 zawiera podatność typu Path Traversal wynikającą z nieprawidłowego ograniczenia ścieżki do katalogu. Umożliwia to atakującemu dostęp do plików spoza dozwolonego katalogu.

Podatność typu Reflected XSS w rozszerzeniu ThemeStek Extras dla motywu LabtechCO. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej pozwala na odbicie złośliwego skryptu. Dotyczy wersji do 8.4.

Podatność polegająca na deserializacji niezaufanych danych w wtyczce Super Video Player. Umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Dotyczy wersji do 1.8.13.

1MCP Agent (@1mcp/agent) w wersjach 0.20.0 do 0.39.0 zawiera podatność nieprawidłowej autoryzacji, która umożliwia uwierzytelnionym klientom obejście egzekwowania zakresów tagów OAuth przy użyciu zanegowanych wyrażeń filtrów tagów. Atakujący posiadający token z jednym tagiem mogą wysłać filtr typu not <granted-tag>, aby wyświetlić listę i wywołać narzędzia na backendowych serwerach MCP poza przyznanymi zakresami.

argocd-mcp (Argo CD MCP Server) do wersji 0.9.0 zawiera podatność na traversal ścieżek w narzędziu delete_application, która pozwala klientom MCP na dostęp do nieprzeznaczonych punktów API poprzez niezweryfikowane wartości applicationName. Atakujący lub modele ze wstrzykniętą instrukcją mogą podać wartości z segmentami typu ../repositories/, aby wysyłać uwierzytelnione żądania DELETE, usuwając repozytoria, klastry lub projekty w ramach uprawnień RBAC tokena.

Podatność polegająca na braku autoryzacji w wtyczce Bayarcash WooCommerce. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 4.4.2.

Podatność polegająca na nieprawidłowym przypisaniu uprawnień w WooCommerce. Umożliwia eskalację uprawnień. Dotyczy wersji od 9.8.0 do 11.1.2.

Podatność typu Blind SQL Injection w wtyczce Tickera do systemu biletowego. Nieprawidłowa neutralizacja specjalnych elementów w zapytaniach SQL pozwala atakującemu na ślepe wstrzyknięcie kodu SQL. Dotyczy wersji do 3.6.0.6.

Podatność polegająca na deserializacji niezaufanych danych w wtyczce AFFI – Affiliate Marketing for WooCommerce. Umożliwia to atakującemu wstrzyknięcie obiektów (Object Injection). Dotyczy wersji do 1.0.10.

Podatność braku autoryzacji w VillaTheme GIFT4U (gift4u-gift-cards-all-in-one-for-woo) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.1.3.

Podatność polegająca na nieprawidłowej kontroli generowania kodu (Code Injection) w wtyczce Thank You Page Customizer for WooCommerce. Umożliwia wstrzyknięcie kodu. Dotyczy wersji do 1.2.3.

zotero-mcp w wersjach od 0.10.0 do 0.14.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), ponieważ funkcja _fetch_embedded_metadata pobiera URL-e bez walidacji docelowego adresu. Atakujący mogą sterować agentem przez wstrzyknięcie instrukcji, aby wywołać zotero_add_by_url, co powoduje żądania do hostów loopback, prywatnych lub link-local, bezpośrednio lub przez przekierowania, ujawniając metadane cytowań i szczegóły błędów.

GenOffice do wersji 0.11.505 zawiera podatność nieprawidłowych uprawnień w magazynie plików serwera HTTP MCP, która pozwala lokalnym nieuprzywilejowanym użytkownikom na odczyt przesłanych i wygenerowanych dokumentów. Atakujący mogą przeglądać światłoczyty katalog genoffice-mcp-http w systemowym katalogu tymczasowym, aby odczytać przesłane pliki i przekonwertowane wyniki, omijając token bearer HTTP.

TencentCloud Octop do wersji 1.0.2b6 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na odczyt zapisanych kluczy API dostawców przez GET /api/providers i GET /api/voice/providers. Atakujący mogą wysyłać zapytania do tych punktów, które tylko walidują JWT, aby uzyskać klucze API LLM i dostawców głosowych w postaci jawnego tekstu i nadużywać kont dostawców.

AniWorld Downloader przed wersją 5.3.0 zawiera podatność nieprawidłowego ograniczenia prób uwierzytelniania w obsłudze POST /login w WebUI, która pozwala nieuwierzytelnionym atakującym na zgadywanie haseł bez ograniczania tempa. Atakujący mogą enumerować nazwy użytkowników przez czas odpowiedzi verify_user i przeprowadzać ataki brute-force na hasła w wystawionych instancjach WebUI, aby przejąć konta.

OpenPanel do wersji 2.3.0 zawiera podatność na wstrzyknięcie formuł CSV, która pozwala nieuwierzytelnionym atakującym na osadzenie formuł arkusza kalkulacyjnego poprzez podanie spreparowanych identyfikatorów profili do punktu /track. Atakujący mogą wysyłać zdarzenia śledzenia z identyfikatorami profili, takimi jak =HYPERLINK(...), pasującymi do kohorty, więc eksportowane pliki CSV kohorty wykonują formuły, które eksfiltrują dane z sąsiednich komórek.

PairDrop do wersji 1.11.2 zawiera podatność na fałszowanie adresu IP w funkcji Peer._setIP, która pozwala zdalnym atakującym na dołączenie do pokoi odkrywania innych sieci poprzez podanie sfałszowanego nagłówka cf-connecting-ip. Atakujący, którzy znają publiczny adres IP ofiary, mogą pojawić się jako lokalne urządzenie w samodzielnie hostowanych instancjach nieza Cloudflare, aby wysyłać lub odbierać pliki.

PDFMathTranslate (pdf2zh) do wersji 1.9.11 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która pozwala nieuwierzytelnionym atakującym na zmuszenie serwera do pobierania dowolnych URL-i przez pole Link. Handler translate_file przekazuje URL-e użytkownika do download_with_limit bez walidacji schematu lub adresu, co pozwala atakującym na dostęp do wewnętrznych usług i punktów metadanych chmury oraz odzyskiwanie zwróconych plików PDF.