Katalog podatności CVE

Podatność BOLA w Cervantes w wersji v1.3-beta pozwala atakującemu na modyfikację lub usunięcie celów należących do innych projektów bez autoryzacji, naruszając integralność zakresów testów penetracyjnych, wyników i powiązanych raportów bezpieczeństwa.

Podatność braku autoryzacji w wtyczce WordPress WP Social Feed Gallery (insta-gallery) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.0.13.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting) w wtyczce WordPress Ad Inserter (ad-inserter) pozwala na odbity atak XSS. Problem dotyczy wersji od n/a do 2.8.18.

W wersji v1.3-beta aplikacji Cervantes występuje podatność typu Stored XSS w polu „Notes” w sekcji Checklists. Atakujący może zapisać złośliwy kod, który następnie zostanie wykonany w przeglądarce innego użytkownika z podwyższonymi uprawnieniami.

Wtyczka WordPress 'All-in-One Video Gallery' (wersje do 4.9.7) jest podatna na trwały atak XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Złośliwy skrypt zapisany w bazie danych jest wykonywany u użytkowników odwiedzających stronę.

Wtyczka WordPress 'LiteSpeed Cache' (wersje do 7.9) jest podatna na wstawianie poufnych informacji do wysyłanych danych, co może pozwolić na odzyskanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.

Wtyczka WordPress 'SureDash' (wersje do 1.12.2) ma brakującą autoryzację, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykonać akcje, do których nie powinien mieć uprawnień.

W Scada-LTS 2.8.0 wykryto podatność w funkcji HttpServletRequest.getParameter w pliku AmChartValuesAPI.java komponentu AmCharts Data API. Manipulacja argumentem ids może prowadzić do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany.

W InternScience InternAgent 1.5.0 zidentyfikowano słabość w funkcji train w pliku tasks/AutoChem/code/experiment.py komponentu LoRA Loading. Manipulacja argumentem base_model_name_or_path powoduje włączenie funkcjonalności z niezaufanej strefy kontroli. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

BigFix Platform używa pakietu certyfikatów Mozilla CA (PEM). Wersje pakietu datowane przed 2026/10/20 nadal ufają certyfikatom, których klucze prywatne zostały skompromitowane. Gdy BigFix Platform weryfikuje serwery za pomocą takiego pakietu, atakujący w ścieżce może podszyć się pod zdalne serwery i zmodyfikować pobierane pliki.

Wtyczka WordPress News Kit Addons For Elementor do wersji 1.4.7 nie sprawdza uprawnień ani własności przed aktualizacją metadanych postów w jednej z akcji AJAX. Umożliwia to użytkownikom z poziomem subskrybenta i wyższym zapis dowolnych metadanych pod wybranymi przez atakującego kluczami do dowolnego posta, w tym należącego do innych użytkowników.

Wtyczka WordPress News Kit Addons For Elementor przed wersją 1.4.9 nie sprawdza uprawnień w jednej ze swoich akcji AJAX. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta i wyższym instalację i aktywację określonej wtyczki z repozytorium WordPress.org.

Wtyczka WordPress Front End Users do wersji 3.2.35 nie ogranicza atrybutów konta, które odwiedzający może ustawić podczas rejestracji przez formularze front-endowe. Umożliwia to nieuwierzytelnionym użytkownikom przypisanie sobie dowolnego poziomu członkostwa oraz oznaczenie własnego konta jako zatwierdzone, potwierdzone i opłacone, omijając ograniczenia treści i bramkowanie rejestracji wtyczki.

Wtyczka WordPress WPVR przed wersją 9.0.3 nieprawidłowo oczyszcza i escapuje niektóre treści hotspotów wycieczek przed zapisaniem ich i wyświetleniem na front-endzie. Może to umożliwić użytkownikom z rolą współtwórcy i wyższą przeprowadzanie ataków Stored Cross-Site Scripting, które wykonują się w przeglądarce każdego użytkownika przeglądającego dotkniętą wycieczkę.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie oczyszcza i nie escapuje niektórych atrybutów shortcode'u mapy przed wyświetleniem ich w atrybucie style. Umożliwia to użytkownikom z rolą współtwórcy i wyższą przeprowadzanie ataków Stored Cross-Site Scripting, które wykonują się w kontekście każdego użytkownika przeglądającego dotkniętą treść.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie sprawdza statusu, własności ani hasła podczas ładowania ogłoszeń w jednym z nieuwierzytelnionych handlerów AJAX. Umożliwia to nieuwierzytelnionym użytkownikom ujawnienie treści niepublicznych ogłoszeń (szkiców, oczekujących i prywatnych) poprzez podanie ich identyfikatorów.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie waliduje adresu URL obrazu podanego przez użytkownika przed użyciem go jako lokalnej ścieżki pliku podczas zapisywania ogłoszenia na front-endzie. Umożliwia to użytkownikom z poziomem subskrybenta i wyższym odczyt plików spoza katalogu głównego serwera oraz usuwanie plików na serwerze, ograniczone do nazw plików z dozwolonym rozszerzeniem multimedialnym; ujawniony plik jest ponownie publikowany pod publicznym adresem URL, a jego oryginał jest usuwany jako efekt uboczny.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie sprawdza statusu ani własności podczas renderowania map-popup ogłoszenia przez jedną z tras REST dla pojedynczego elementu. Umożliwia to nieuwierzytelnionym użytkownikom odczyt tytułu, permalinka i pól karty niepublicznych ogłoszeń (szkiców, oczekujących, prywatnych i w koszu) poprzez podanie identyfikatora ogłoszenia.

Wtyczka WordPress GeoDirectory przed wersją 2.8.194 nie weryfikuje, czy odwoływany załącznik należy do zapisywanej oferty. Umożliwia to użytkownikom z rolą Subscriber i wyższą modyfikację tytułu, podpisu, statusu moderacji i flagi wyróżnienia obrazów należących do ofert innych użytkowników oraz przypisanie sobie cudzego obrazu jako własnego wyróżnionego.

Wtyczka WordPress MAS Videos do wersji 1.3.4 nie wykonuje żadnego sprawdzenia uprawnień ani własności podczas obsługi żądań usuwania filmów i playlist w interfejsie front-end, a weryfikowany nonce jest powiązany tylko ze statyczną akcją, a nie z docelowym obiektem. Umożliwia to każdemu uwierzytelnionemu użytkownikowi o minimalnej roli trwałe usunięcie dowolnych wpisów, stron, załączników i innych treści należących do innych użytkowników.