Katalog podatności CVE

Wtyczka Chaty Pro dla WordPressa jest podatna na czasową ślepą SQL Injection. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wstrzykiwać dowolne zapytania SQL.

Wtyczka ShopLentor dla WordPressa jest podatna na czasową SQL Injection przez parametr 'orderby'. Uwierzytelnieni atakujący z dostępem administratora mogą wstrzykiwać zapytania SQL.

Wtyczka ShopLentor dla WordPressa do wersji 3.4.5 włącznie jest podatna na Insecure Direct Object Reference przez parametr 'optionSection'. Uwierzytelnieni atakujący z dostępem na poziomie contributor i wyższym mogą odczytywać dowolne wiersze opcji WordPressa, w tym dane wewnętrznego kanału aktualizacji, transjenty bloków WooCommerce i konfiguracje innych wtyczek, których wartości są przechowywane jako tablice tablic z kluczami 'title'.

Wtyczka Advanced Form Integration dla WordPressa do wersji 2.6.0 włącznie nieprawidłowo weryfikuje uprawnienia użytkownika. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą nadpisać przechowywane tokeny OAuth MailUp w opcji adfoin_mailup_keys, przejmując kontrolę nad przesyłaniem danych formularzy do konta MailUp atakującego lub całkowicie przerywając integrację.

Wtyczka Cookie Banner dla WordPressa do wersji 4.3.7 włącznie jest podatna na Cross-Site Request Forgery w funkcji process_bulk_action z powodu braku walidacji nonce. Nieuwierzytelnieni atakujący mogą trwale usuwać lub wymuszać rozwiązywanie rekordów żądań danych GDPR przechowywanych w tabeli wpl_data_req, jeśli uda im się nakłonić administratora do kliknięcia w link.

Wtyczka Demi dla WordPressa do wersji 0.0.8 włącznie umożliwia nieuwierzytelnionym atakującym kopiowanie dowolnych plików na serwerze poprzez funkcję handle_restore_step. Brak kontroli dostępu do katalogu wp-content/uploads/demi-backup-state/ ujawnia klucz przywracania, który jest używany do uwierzytelniania w niezabezpieczonym handlerze AJAX. Atak wymaga wcześniejszego zainicjowania operacji przywracania.

Wtyczka FluentCart dla WordPressa przed wersją 1.4.0 nie weryfikuje, czy subskrypcja należy do żądającego klienta w kilku endpointach metod płatności. Umożliwia to uwierzytelnionemu klientowi działanie na subskrypcji innego klienta (zmianę metody płatności, anulowanie lub ponowne przypisanie) po poznaniu identyfikatora docelowej subskrypcji.

Wtyczka PDFDraft dla WordPressa do wersji 1.1.0 włącznie nie sprawdza uprawnień w funkcji serveTemplatePdfAjax() i w REST endpointzie serveTemplatePdf(). Nieuwierzytelnieni atakujący mogą pobierać przechowywane szablony PDF, które mogą zawierać dane osobowe klientów, faktury, zamówienia i certyfikaty, poprzez znane lub zgadywane slugi projektów.

Biblioteka nice-select2 przed wersją 2.4.1 jest podatna na Cross-site Scripting (XSS) przez element <select>. Atakujący może dostarczyć złośliwy ładunek, który jest renderowany bezpośrednio w DOM bez odpowiedniej sanityzacji, powodując wykonanie dowolnego skryptu w przeglądarce ofiary podczas przeglądania lub interakcji z zainfekowaną stroną.

Nieuwierzytelniony atak Cross Site Scripting (XSS) w Anti Spam and list cleaner – AcyChecker w wersjach do 1.8.1.

Nieuwierzytelniony problem z kontrolą dostępu w Ad Invalid Click Protector (AICP) w wersjach do 1.3.0.

W Milk admin w wersji 0.9.8 i wcześniejszych, w pliku Modules/Docs/DocsController.php występuje podatność na XSS, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego skryptu webowego lub HTML poprzez parametr action w spreparowanym żądaniu.

Podatność IDOR w metodzie `DeleteNotificationController::delete()` w endpointzie `GET /notification/delete/{id}`. Uwierzytelniony użytkownik może usunąć powiadomienia dowolnego innego użytkownika bez weryfikacji własności, ponieważ kontroler nie sprawdza `user_id` ani `company_id`. Identyfikatory powiadomień są sekwencyjne, co umożliwia iterację i systematyczne usuwanie powiadomień.

React Router w wersjach 6.0.0 do 7.17.0 jest podatny na otwarte przekierowanie poprzez użycie backslashy w komponentach <Link> i funkcji useNavigate. Problem został naprawiony w wersji 7.18.0.

React Router w wersjach 6.30.2 do 6.30.4 oraz 7.9.6 do 7.12.0 jest podatny na XSS w aplikacjach zezwalających na otwarte przekierowania. Atakujący może stworzyć złośliwy link przekierowujący do zewnętrznej strony lub wykorzystujący wektor XSS. Problem został naprawiony w wersji 7.13.0.

React Router w wersjach 7.11.0 do 7.17.0 ma brak walidacji protokołu w RSCErrorHandler, co umożliwia przekierowania z niezaufanych źródeł. Problem dotyczy tylko aplikacji używających niestabilnych API RSC. Naprawiony w wersji 7.18.0.

React Router w wersjach 6.4.0 do 7.17.0 umożliwia nieoczekiwane wykonanie konstruktora na kliencie, jeśli kod aplikacji pozwala na nadpisanie pewnych aspektów błędów SSR przez dane wejściowe atakującego. To może wywołać wychodzące żądanie sieciowe. Problem dotyczy tylko aplikacji w trybie Framework lub Data Mode wykonujących ręczne SSR/hydration. Naprawiony w wersji 7.18.0.

W Milk admin w wersji 0.9.8 i wcześniejszych, problem z parametrem redirect pozwala zdalnym atakującym na przekierowanie użytkowników do dowolnych zewnętrznych URLi poprzez spreparowane żądanie.

Pivotick zawiera podatność XSS w komponencie sidebar property-list. Wartości właściwości linkopodobnych (url, uri, href, link, website, homepage) były renderowane jako hiperłącza bez walidacji schematu URL. Atakujący może dostarczyć złośliwą wartość z schematem javascript:, w tym z białymi znakami lub znakami kontrolnymi. Kliknięcie linku może wykonać JavaScript w kontekście aplikacji. Podatność została naprawiona przez normalizację wartości i blokowanie niebezpiecznych schematów.

Problem został rozwiązany poprzez ulepszone sprawdzanie zakresów. Luka występuje w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może ujawnić pamięć jądra.