Dotkliwość: Średnia

Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS na użytkowników z wyższymi uprawnieniami.

Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów.

Brak weryfikacji CSRF w wtyczce BEAR WordPress pozwala na modyfikację terminów przez atakującego.

Brak weryfikacji CSRF w wtyczce BEAR WordPress pozwala na modyfikację konfiguracji przez atakującego.

Luka w wtyczce Temporary Login Without Password w WordPress pozwala na trwały dostęp administratora po wygaśnięciu tymczasowego logowania.

Luka w wtyczce SureRank SEO dla WordPressa ujawnia adresy e-mail użytkowników na publicznych stronach.

Brak weryfikacji płatności w wtyczce Booking for Appointments umożliwia potwierdzenie rezerwacji bez płatności.

Wstrzyknięcie JavaScript w QloApps pozwala atakującym na kradzież danych administracyjnych.

Błąd walidacji adresów e-mail w aiosmtplib umożliwia atakującym wstrzykiwanie parametrów ESMTP.

Błąd w starlette-admin umożliwia atakującym filtrowanie po nieprzeznaczonych do wyszukiwania polach.

Słabe haszowanie hasła administracyjnego w systemie umożliwia jego odzyskanie przez lokalnych użytkowników.

Wysłanie danych logowania do nieoczekiwanego hosta w OpenStack Ironic prowadzi do ujawnienia informacji.

Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego.

Błąd w autoryzacji aplikacji pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do nieznanych handlerów.

Brak weryfikacji certyfikatu serwera w proxy umożliwia fałszowanie tokenów przez atakującego.

Przekierowanie na zewnętrzny adres w aplikacji umożliwia atakującemu oszukanie innych użytkowników.

Błąd w konfiguracji w systemie analizy pakietów pozwala uwierzytelnionym użytkownikom modyfikować tagi rekordów.

Reintrodukcja podatnej wersji biblioteki HTTP w komponencie logującym może prowadzić do wykorzystania znanych luk.

Brak odpowiedniego kodowania w interfejsie webowym umożliwia atak XSS i przejęcie sesji użytkownika.

Brak walidacji wartości w API umożliwia atakującemu dostęp do poufnych danych.

Błąd w weryfikacji artefaktów w Doco-CD pozwala na zastosowanie niezaufanej konfiguracji wdrożenia.

ZoneMinder is a free, open source closed-circuit television software application. Versions prior to 1.36.39, 1.38.4, and 1.39.11 allow an authenticated low-privileged user with coarse…

Brak weryfikacji ID użytkownika w matrix-sdk-crypto umożliwia fałszowanie zaszyfrowanych zdarzeń.

Blokada profilu w OpenTelemetry eBPF Profiler przez nieuprzywilejowany proces prowadzi do odmowy usługi.

W Kimai występuje uwierzytelnione CSRF, co pozwala na nieautoryzowane zmiany w strukturze zespołu.