Katalog podatności CVE

Wtyczka WPBot – AI ChatBot dla WordPress do wersji 8.5.9 zawiera podatność na ujawnienie wrażliwych informacji przez funkcję wpbot_send_email_transcript_free. Umożliwia to nieuwierzytelnionym atakującym wyeksfiltrowanie pełnych transkryptów czatów oraz powiązanych danych osobowych użytkowników (imiona, adresy e-mail, numery telefonów) przechowywanych w tabelach wpbot_user i wpbot_conversation na kontrolowany przez atakującego adres e-mail.

Wtyczka Tutor LMS dla WordPress do wersji 4.0.1 zawiera podatność na ogólne SQL Injection przez parametr 'coupon_code'. Brak odpowiedniego eskejpowania parametru i przygotowania zapytania SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka StoreGrowth: Smart Sales Booster dla WooCommerce do wersji 2.1.0 zawiera podatność na ominięcie autoryzacji. Wtyczka nie weryfikuje poprawnie, czy użytkownik jest uprawniony do wykonania akcji, co umożliwia nieuwierzytelnionym atakującym nadpisanie opcji spsg_popup_products dowolnymi danymi. Nonce 'ajd_protected' używany jako jedyna bariera jest ujawniany nieuwierzytelnionym odwiedzającym na każdej stronie frontendu przez moduł BoGo.

Wtyczka Storegrowth Sales Booster dla WordPress do wersji 2.1.0 zawiera podatność na brak autoryzacji w handlerze AJAX bogo_category_msg_create(). Handler jest zarejestrowany zarówno dla uwierzytelnionych, jak i nieuwierzytelnionych użytkowników, a jedyna walidacja to nonce 'ajd_protected', który jest emitowany publicznie na każdej stronie frontendu. Umożliwia to nieuwierzytelnionym atakującym modyfikację konfiguracji komunikatów kategorii BOGO przechowywanej w opcji spsg_bogo_general_settings.

Quick.CMS jest podatny na Path Traversal przez komponent URI żądań HTTP. Uwierzytelniony atakujący z uprawnieniami administratora może odczytać pliki w katalogu nadrzędnym webrootu, używając sekwencji ../ w URI.

Quick.CMS jest podatny na Local File Inclusion (LFI) w endpointcie admin.php przez parametr p. Uwierzytelniony atakujący z uprawnieniami administratora może dołączyć dowolne pliki w strukturze katalogów aplikacji, co ujawnia strukturę katalogów i ścieżki bezwzględne.

Integracja płatności z GiroCheckout nieprawidłowo waliduje odpowiedzi o statusie płatności. Atakujący może użyć odpowiedzi o udanej płatności z jednej transakcji i zastosować ją do innej, uzyskując dostęp do wielu ważnych biletów za jedną płatność.

Serwer HTTP cowboy w wersjach od 2.0.0-pre.4 do 2.17.x jest podatny na wyczerpanie pamięci przez nieograniczone zasoby. Nieuwierzytelniony atakujący może wysłać wiele nagłówków HTTP/1.1 o tej samej nazwie, powodując ciągły wzrost pamięci binarnej, co może doprowadzić do wyczerpania pamięci Erlang VM.

SAP NetWeaver Application Server dla ABAP i ABAP Platform zapisuje poufne identyfikatory sesji w śladzie diagnostycznym, gdy ślad jest aktywowany przez uprzywilejowanego użytkownika. Atakujący z dostępem do śladu może uzyskać identyfikatory umożliwiające podszywanie się pod legalnych użytkowników.

Wtyczka Shortcodify dla WordPressa do wersji 1.4.3 jest podatna na Stored Cross-Site Scripting przez atrybut 'name' w shortcode. Uwierzytelnieni atakujący z dostępem na poziomie contributor mogą wstrzykiwać dowolne skrypty, które wykonują się przy odwiedzeniu strony.

Serwer MCP w alibabacloud-rds-openapi-mcp-server jest domyślnie nasłuchiwany na wszystkich interfejsach sieciowych, co pozwala zdalnym atakującym na wywoływanie narzędzi MCP bez autoryzacji.

W motywie News Theme V8 dla WordPressa występuje podatność na Reflected XSS. Atakujący może wstrzyknąć złośliwy skrypt poprzez nieprawidłowo oczyszczone dane wejściowe.

W routerach i punktach dostępowych ELECOM występuje podatność na Reflected XSS w interfejsie WebUI. Może to pozwolić na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Wtyczka Taskbuilder dla WordPressa jest podatna na SQL Injection przez parametr 'wppm_proj_filter'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wstrzykiwać dodatkowe zapytania SQL.

W interfejsie webowym występuje podatność polegająca na nieprawidłowej walidacji przekierowania po zalogowaniu. Nieuwierzytelniony atakujący może przekierować użytkownika na złośliwą stronę.

Wtyczka GamiPress dla WordPressa jest podatna na Stored XSS przez atrybut 'heading_size' w shortcode. Uwierzytelnieni atakujący z dostępem na poziomie autora mogą wstrzykiwać złośliwe skrypty.

Wtyczka SMS Alert dla WordPressa jest podatna na SQL Injection przez ustawienia 'checkout_payment_plans' i 'order_status'. Uwierzytelnieni atakujący z dostępem administratora mogą wstrzykiwać zapytania SQL.

Wtyczka SMS Alert dla WordPressa jest podatna na SQL Injection przez parametr 'id'. Uwierzytelnieni atakujący z dostępem administratora mogą wstrzykiwać zapytania SQL.

Wtyczka SMS Alert dla WordPressa jest podatna na czasową SQL Injection przez parametr 'orderby'. Uwierzytelnieni atakujący z dostępem administratora mogą wstrzykiwać zapytania SQL.

W bibliotece Bouncy Castle dla Javy (wersje od 1.73 do 1.78) trzy funkcje ML-KEM (CRYSTALS-Kyber) dzielą współczynniki wielomianów przez moduł q, co umożliwia atakującemu mierzącemu czas dużej liczby deszyfrowań z tym samym kluczem prywatnym odzyskanie tego klucza. Dotyczy to funkcji Poly.toMsg (KyberSlash1) oraz funkcji kompresji szyfrogramu (KyberSlash2).