nomi-sec/poc-in-github📡 Raccolta automatica di PoC da GitHub. ⚠️ Attenzione Malware.
In più posizioni, è presente un possibile tapjacking a causa di un errore logico nel codice. Ciò potrebbe portare a un'escalation locale dei privilegi senza che siano necessari ulteriori privilegi di esecuzione. Non è richiesta alcuna interazione dell'utente per lo sfruttamento.
In setupLayout di PickActivity.java, esiste un modo possibile per avviare qualsiasi attività come app DocumentsUI a causa di un confused deputy. Ciò potrebbe portare a un'escalation locale dei privilegi senza che siano necessari ulteriori privilegi di esecuzione. Non è richiesta alcuna interazione dell'utente per lo sfruttamento.
In createSessionInternal di PackageInstallerService.java, esiste un modo possibile per un'app di aggiornare la propria proprietà a causa di un controllo delle autorizzazioni mancante. Ciò potrebbe portare a un'escalation locale dei privilegi senza che siano necessari ulteriori privilegi di esecuzione. Non è richiesta alcuna interazione dell'utente per lo sfruttamento.
In multiple funzioni di sdp_discovery.cc, esiste un modo possibile per ottenere l'esecuzione di codice a causa di un heap buffer overflow. Ciò potrebbe portare all'esecuzione remota (prossimale/adiacente) di codice senza che siano necessari ulteriori privilegi di esecuzione. Non è richiesta alcuna interazione dell'utente per lo sfruttamento.
In adbd_tls_verify_cert di auth.cpp, esiste un possibile bypass dell'autenticazione reciproca ADB wireless a causa di un errore logico nel codice. Ciò potrebbe portare all'esecuzione remota (prossimale/adiacente) di codice come utente shell senza che siano necessari ulteriori privilegi di esecuzione. Non è richiesta alcuna interazione dell'utente per lo sfruttamento.
In più posizioni, esiste un modo possibile per eseguire codice nel processo di avvio a causa di un utente shell con privilegi eccessivi. Ciò potrebbe portare a un'escalation locale dei privilegi senza che siano necessari ulteriori privilegi di esecuzione. Non è richiesta alcuna interazione dell'utente per lo sfruttamento.
Le vulnerabilità di bypass dell'autenticazione nel portale GlobalProtect e nel gateway del software Palo Alto Networks PAN-OS® consentono all'attaccante di aggirare le restrizioni di sicurezza e stabilire una connessione VPN non autorizzata.\n\nPanorama e Cloud NGFW non sono interessati da questi problemi.
Una vulnerabilità di bypass dell'autenticazione nel software Palo Alto Networks PAN-OS® consente a un attaccante non autenticato con accesso alla rete di aggirare i controlli di autenticazione quando Cloud Authentication Service (CAS) è abilitato.\n\n\n\nIl rischio è più elevato se CAS è abilitato sull'interfaccia di gestione e più basso quando vengono utilizzate altre interfacce di login.\n\nIl rischio di questo problema è notevolmente ridotto se si protegge l'accesso all'interfaccia web di gestione limitandolo solo a indirizzi IP interni attendibili secondo le nostre linee guida consigliate per le migliori pratiche di distribuzione https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .\n\nQuesto problema è applicabile al software PAN-OS sui firewall PA-Series e VM-Series e su Panorama (virtuale e M-Series).\n\nCloud NGFW e Prisma Access® non sono interessati da questa vulnerabilità.
Una vulnerabilità di command injection nel software Palo Alto Networks PAN-OS® consente a un amministratore autenticato di aggirare le restrizioni di sistema ed eseguire comandi arbitrari come utente root. Per poter sfruttare questo problema, l'utente deve avere accesso alla CLI o all'interfaccia web di PAN-OS.\n\nIl rischio per la sicurezza posto da questo problema è notevolmente ridotto quando l'accesso alla CLI è limitato a un gruppo ristretto di amministratori e limitando l'accesso all'interfaccia web di gestione solo a indirizzi IP interni attendibili secondo le nostre linee guida consigliate per le migliori pratiche di distribuzione https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .\n\nQuesto problema è applicabile al software PAN-OS sui firewall PA-Series e VM-Series e su Panorama (virtuale e M-Series).\n\nCloud NGFW e Prisma® Access non sono interessati da questa vulnerabilità.
Una vulnerabilità di buffer overflow nel servizio User-ID™ Authentication Portal (noto anche come Captive Portal) del software Palo Alto Networks PAN-OS consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi di root sui firewall PA-Series e VM-Series inviando pacchetti appositamente predisposti. \n\nIl rischio di questo problema è notevolmente ridotto se si protegge l'accesso al User-ID™ Authentication Portal secondo le linee guida per le migliori pratiche https://knowledgebase.paloaltonetworks.com/KCSArticleDetail limitando l'accesso solo a indirizzi IP interni attendibili.\n\nPrisma Access, Cloud NGFW e apparati Panorama non sono interessati da questa vulnerabilità.
ServiceNow ha affrontato una vulnerabilità di esecuzione remota di codice identificata nella piattaforma AI di ServiceNow. Questa vulnerabilità potrebbe consentire a un utente non autenticato, in determinate circostanze, di eseguire codice all'interno della Sandbox di ServiceNow. \n\n\n\n\n\nServiceNow ha affrontato questa vulnerabilità distribuendo un aggiornamento di sicurezza alle istanze ospitate. Gli aggiornamenti di sicurezza pertinenti sono stati forniti anche ai clienti e ai partner self-hosted di ServiceNow. Inoltre, la vulnerabilità è risolta nelle patch e hot fix elencati. Sebbene non siamo attualmente a conoscenza di sfruttamenti contro le istanze dei clienti, raccomandiamo ai clienti di applicare tempestivamente gli aggiornamenti appropriati o di eseguire l'upgrade se non lo hanno ancora fatto.
Una vulnerabilità di Server-Side Request Forgery (SSRF) esiste in parisneo/lollms versioni precedenti alla 2.2.0, in particolare nell'endpoint /api/files/export-content. La funzione _download_image_to_temp() in backend/routers/files.py non convalida gli URL controllati dall'utente, consentendo agli attaccanti di effettuare richieste HTTP arbitrarie a servizi interni ed endpoint di metadati cloud. Questa vulnerabilità può portare all'accesso alla rete interna, all'accesso ai metadati cloud, alla divulgazione di informazioni, alla scansione delle porte e potenzialmente all'esecuzione remota di codice.
Il plugin List Site Contributors per WordPress è vulnerabile a Reflected Cross-Site Scripting tramite il parametro 'alpha' nelle versioni fino alla 1.1.8 inclusa a causa di una insufficiente sanificazione dell'input e fuga di output. Ciò rende possibile per attaccanti non autenticati iniettare script web arbitrari in pagine che vengono eseguiti se riescono a convincere un utente a compiere un'azione come cliccare su un collegamento.
Una vulnerabilità di command injection esiste in mlflow/mlflow quando si serve un modello con enable_mlserver=True. Il model_uri è incorporato direttamente in un comando shell eseguito tramite bash -c senza una corretta sanificazione. Se il model_uri contiene metacaratteri della shell, come $() o backtick, consente la sostituzione di comandi e l'esecuzione di comandi controllati dall'attaccante. Questa vulnerabilità colpisce l'ultima versione di mlflow/mlflow e può portare a un'escalation di privilegi se un servizio con privilegi più elevati serve modelli da una directory scrivibile da utenti con privilegi inferiori.
Il plugin Ninja Forms - File Uploads per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione 'NF_FU_AJAX_Controllers_Uploads::handle_upload' in tutte le versioni fino alla 3.3.26 inclusa. Ciò rende possibile per attaccanti non autenticati caricare file arbitrari sul server del sito interessato, il che può rendere possibile l'esecuzione remota di codice. Nota: La vulnerabilità è stata parzialmente corretta nella versione 3.3.25 e completamente corretta nella versione 3.3.27.
Il plugin User Language Switch per WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 1.6.10 inclusa a causa della mancanza di convalida dell'URL nella funzione 'download_language()'. Ciò rende possibile per attaccanti autenticati, con accesso a livello di Amministratore e superiore, effettuare richieste web a posizioni arbitrarie provenienti dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni da servizi interni.
Langflow exec_globals Inclusione di Funzionalità da Sfera di Controllo Non Attendibile Vulnerabilità di Esecuzione Remota di Codice. Questa vulnerabilità consente a attaccanti remoti di eseguire codice arbitrario sulle installazioni interessate di Langflow. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.\n\nIl difetto specifico risiede nella gestione del parametro exec_globals fornito all'endpoint validate. Il problema deriva dall'inclusione di una risorsa da una sfera di controllo non attendibile. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-27325.
Discord Client Elemento del Percorso di Ricerca Non Controllato Vulnerabilità di Escalation dei Privilegi Locali. Questa vulnerabilità consente a attaccanti locali di elevare i privilegi sulle installazioni interessate di Discord Client. Un attaccante deve prima ottenere la capacità di eseguire codice a bassi privilegi sul sistema di destinazione per sfruttare questa vulnerabilità.\n\nIl difetto specifico risiede nel modulo discord_rpc. Il prodotto carica un file da una posizione non sicura. Un attaccante può sfruttare questa vulnerabilità per elevare i privilegi ed eseguire codice arbitrario nel contesto di un utente target. Era ZDI-CAN-27057.
Il driver del kernel ProcessMonitorDriver.sys nel client endpoint x64 di Safetica, versioni 10.5.75.0 e 11.11.4.0, consente a un utente non privilegiato di abusare del percorso IOCTL e terminare processi di sistema protetti.
Use after free in ANGLE in Google Chrome prima della 144.0.7559.59 ha permesso a un attaccante remoto di sfruttare potenzialmente la corruzione dell'heap tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza di Chromium: Bassa)
Il plugin LA-Studio Element Kit for Elementor per WordPress è vulnerabile alla Creazione di Utenti Amministrativi in tutte le versioni fino alla 1.5.6.3 inclusa. Ciò è dovuto al fatto che la funzione 'ajax_register_handle' non limita i ruoli utente con cui un utente può registrarsi. Ciò rende possibile per attaccanti non autenticati fornire il parametro 'lakit_bkrole' durante la registrazione e ottenere accesso di amministratore al sito.
Il plugin Prodigy Commerce per WordPress è vulnerabile a Local File Inclusion in tutte le versioni fino alla 3.3.0 inclusa tramite il parametro 'parameters[template_name]'. Ciò rende possibile per attaccanti non autenticati includere e leggere file arbitrari o eseguire file arbitrari sul server, consentendo l'esecuzione di qualsiasi codice PHP in quei file. Questo può essere utilizzato per bypassare i controlli di accesso, ottenere dati sensibili o ottenere l'esecuzione di codice nei casi in cui immagini e altri tipi di file "sicuri" possono essere caricati e inclusi.
Una vulnerabilità di gravità media è stata identificata in BeyondTrust Privilege Management for Windows versioni <=25.7. In determinate condizioni, un utente locale autenticato con privilegi elevati può essere in grado di bypassare le protezioni anti-manomissione del prodotto, il che potrebbe consentire l'accesso a componenti protetti dell'applicazione e la possibilità di modificare la configurazione del prodotto.
Il plugin User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin per WordPress è vulnerabile a una gestione impropria dei privilegi in tutte le versioni fino alla 5.1.2 inclusa. Ciò è dovuto al fatto che il plugin accetta un ruolo fornito dall'utente durante la registrazione all'abbonamento senza applicare correttamente una whitelist lato server. Ciò rende possibile per attaccanti non autenticati creare account amministratore fornendo un valore di ruolo durante la registrazione all'abbonamento.
Il tema WebStack per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione io_img_upload() in tutte le versioni fino alla 1.2024 inclusa. Ciò rende possibile per attaccanti non autenticati caricare file arbitrari sul server del sito interessato, il che può rendere possibile l'esecuzione remota di codice.
Rapid7 Nexpose versioni 6.4.50 e successive sono vulnerabili a un problema di entropia insufficiente nel metodo CredentialsKeyStorePassword.generateRandomPassword(). Durante l'aggiornamento delle password del keystore legacy, l'applicazione genera una nuova password con lunghezza insufficiente (7-12 caratteri) e un prefisso statico 'p', risultando in un keyspace debole. Un attaccante con accesso al file nsc.ks può forzare questa password utilizzando hardware consumer per decifrare le credenziali memorizzate.
Una vulnerabilità di autorizzazione errata è stata identificata in GitHub Enterprise Server che ha permesso a un attaccante di unire la propria pull request in un repository senza avere accesso in push sfruttando un bypass dell'autorizzazione nella mutazione enable_auto_merge per le pull request. Questo problema ha interessato solo i repository che consentono il fork poiché l'attacco si basa sull'apertura di una pull request da un fork controllato dall'attaccante nel repository di destinazione. Lo sfruttamento era possibile solo in scenari specifici. Richiedeva uno stato pulito della pull request e si applicava solo a rami senza regole di protezione dei rami abilitate. Questa vulnerabilità ha interessato le versioni di GitHub Enterprise Server precedenti alla 3.19.2, 3.18.5 e 3.17.11 ed è stata corretta nelle versioni 3.19.2, 3.18.5 e 3.17.11. Questa vulnerabilità è stata segnalata tramite il programma GitHub Bug Bounty.
Il plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder per WordPress è vulnerabile a Stored Cross-Site Scripting tramite il parametro form_name in tutte le versioni fino alla 1.50.2 inclusa a causa di una insufficiente sanificazione dell'input e fuga di output. Ciò rende possibile per attaccanti autenticati, con accesso a livello di amministratore, iniettare script web arbitrari in pagine che vengono eseguiti ogni volta che un utente accede a una pagina iniettata. Il plugin consente agli amministratori di concedere autorizzazioni di gestione dei moduli a utenti di livello inferiore, il che potrebbe rendere sfruttabile da utenti come gli abbonati.
Heap buffer overflow in PostgreSQL pgcrypto consente a un fornitore di testo cifrato di eseguire codice arbitrario come utente del sistema operativo che esegue il database. Le versioni precedenti a PostgreSQL 18.2, 17.8, 16.12, 15.16 e 14.21 sono interessate.
Una vulnerabilità di command injection in ms-agent di ModelScope versioni v1.6.0rc1 e precedenti esiste, consentendo a un attaccante di eseguire comandi arbitrari del sistema operativo tramite input derivato da prompt appositamente predisposto.
Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Stored Cross-Site Scripting (XSS) in the _genai/_evals_visualization component of Google Cloud Vertex AI SDK (google-cloud-aiplatform) versions from 1.98.0 up to (but not including) 1.131.0 allows an unauthenticated remote attacker to execute arbitrary JavaScript in a victim's Jupyter or Colab environment via injecting script escape sequences into model evaluation results or dataset JSON data.
An authenticated Remote Code Execution (RCE) vulnerability was identified in GlassFish's Administration Console. A user with access to the panel can send crafted requests that allow the execution of arbitrary operating system commands with the privileges of the application service user. This issue affects Eclipse GlassFish: from 8.0.0 to 8.0.1, fixed in 8.0.2; 7.1.0, fixed in 7.1.1; from 7.0.0 to 7.0.25, fixed in 7.0.26. Impact on versions from 5.1.0 to 6.2.5 is unknown.
A critical Remote Code Execution (RCE) vulnerability was identified in the server-side template rendering mechanism used by the Glassfish gadget handler. The application processes .xml files and evaluates user-supplied values within a context where Expression Language (EL) “expressions” are processed without proper sanitization or escaping. By injecting expressions such as #{7*7}, the server returns 49, confirming server-side EL evaluation. This issue allows a remote attacker to fully compromise the underlying host, enabling capabilities as reading/modifying data, executing arbitrary commands, persistence, and lateral movement. This issue affects Eclipse GlassFish: from 8.0.0 to 8.0.1, fixed in 8.0.2; 7.1.0, fixed in 7.1.1; from 7.0.0 to 7.0.25, fixed in 7.0.26. Impact on versions from 5.1.0 to 6.2.5 is unknown.
The ProSolution WP Client plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'proSol_fileUploadProcess' function in all versions up to, and including, 1.9.9. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.
A vulnerability was determined in exiftool up to 13.49 on macOS. This issue affects the function SetMacOSTags of the file lib/Image/ExifTool/MacOS.pm of the component PNG File Parser. This manipulation of the argument DateTimeOriginal causes os command injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 13.50 is capable of addressing this issue. Patch name: e9609a9bcc0d32bd252a709a562fb822d6dd86f7. Upgrading the affected component is recommended.
The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin for WordPress is vulnerable to blind SQL Injection via the ‘cgLostPasswordEmail’ and the ’cgl_mail’ parameter in all versions up to, and including, 28.1.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. The vulnerability's ’cgLostPasswordEmail’ parameter was patched in version 28.1.4, and the ’cgl_mail’ parameter was patched in version 28.1.5.
A command injection vulnerability was identified in TP-Link TL-WR802N v4, TL-WR841N v14, and TL-WR840N v6 due to improper neutralization of special elements used in an OS command. In the router configuration import function allows an authenticated attacker to upload a crafted configuration file that results in execution of OS commands with root privileges during port-trigger processing. \nSuccessful exploitation allows an authenticated attacker to execute system commands with root privileges, leading to full device compromise.
The Everest Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.4.3 via deserialization of untrusted input from form entry metadata. This is due to the html-admin-page-entries-view.php file calling PHP's native unserialize() on stored entry meta values without passing the allowed_classes parameter. This makes it possible for unauthenticated attackers to inject a serialized PHP object payload through any public Everest Forms form field. The payload survives sanitize_text_field() sanitization (serialization control characters are not stripped) and is stored in the wp_evf_entrymeta database table. When an administrator views entries or views an individual entry, the unsafe unserialize() call processes the stored data without class restrictions.
The Everest Forms Pro plugin for WordPress is vulnerable to Remote Code Execution via PHP Code Injection in all versions up to, and including, 1.9.12. This is due to the Calculation Addon's process_filter() function concatenating user-submitted form field values into a PHP code string without proper escaping before passing it to eval(). The sanitize_text_field() function applied to input does not escape single quotes or other PHP code context characters. This makes it possible for unauthenticated attackers to inject and execute arbitrary PHP code on the server by submitting a crafted value in any string-type form field (text, email, URL, select, radio) when a form uses the "Complex Calculation" feature.
The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to SQL Injection via the 'inputs' parameter in versions up to, and including, 1.15.42 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
An improper restriction of operations within the bounds of a memory buffer vulnerability in Portwell Engineering Toolkits version 4.8.2 could allow a local authenticated attacker to read and write to arbitrary memory via the Portwell Engineering Toolkits driver. Successful exploitation of this vulnerability could result in escalation of privileges or cause a denial-of-service condition.
The Planyo Online Reservation System plugin for WordPress is vulnerable to Server-Side Request Forgery leading to Local File Inclusion in all versions up to, and including, 3.0. The ulap.php file acts as an AJAX proxy and is directly accessible without WordPress bootstrapping or any authentication. The send_http_post() function validates the host of the provided URL against an allowlist that includes 'localhost', but critically fails to validate the URL scheme/protocol. This makes it possible for unauthenticated attackers to supply a file:// URL (e.g., file://localhost/etc/passwd) which bypasses the host allowlist check because parse_url() returns 'localhost' as the host. The URL is then passed to curl_init() or fopen(), both of which support the file:// protocol, allowing the attacker to read arbitrary local files on the server and have their contents returned in the HTTP response. This can lead to disclosure of sensitive files such as /etc/passwd, wp-config.php (containing database credentials and authentication keys), and other server-side files.
Wellbia's XIGNCODE3 xhunter1.sys kernel driver Privilege Escalation Vulnerability provides access to IRP_MJ_REITS command interface, which allows any user process to request a PROCESS_ALL_ACCESS.\r\nCross reference to KVE 2023-5589 (https://krcert.or.kr)
The Import and export users and customers plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.29.7. This is due to the 'save_extra_user_profile_fields' function not properly restricting which user meta keys can be updated via profile fields. The 'get_restricted_fields' method does not include sensitive meta keys such as 'wp_capabilities'. This makes it possible for unauthenticated attackers to escalate their privileges to Administrator by submitting a crafted registration request that sets the 'wp_capabilities' meta key. The vulnerability can only be exploited if the "Show fields in profile" setting is enabled and a CSV with a wp_capabilities column header has been previously imported.
When doing a second SMB request to the same host again, curl would wrongly use\na data pointer pointing into already freed memory.
The Breeze Cache plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'fetch_gravatar_from_remote' function in all versions up to, and including, 2.4.4. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible. The vulnerability can only be exploited if "Host Files Locally - Gravatars" is enabled, which is disabled by default.
Local privilege escalation in snapd on Linux allows local attackers to get root privilege by re-creating snap's private /tmp directory when systemd-tmpfiles is configured to automatically clean up this directory. This issue affects Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, and 24.04 LTS.
The Pix for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check and missing file type validation in the 'lkn_pix_for_woocommerce_c6_save_settings' function in all versions up to, and including, 1.5.0. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.
The Gravity SMTP plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.1.4. This is due to a REST API endpoint registered at /wp-json/gravitysmtp/v1/tests/mock-data with a permission_callback that unconditionally returns true, allowing any unauthenticated visitor to access it. When the ?page=gravitysmtp-settings query parameter is appended, the plugin's register_connector_data() method populates internal connector data, causing the endpoint to return approximately 365 KB of JSON containing the full System Report. This makes it possible for unauthenticated attackers to retrieve detailed system configuration data including PHP version, loaded extensions, web server version, document root path, database server type and version, WordPress version, all active plugins with versions, active theme, WordPress configuration details, database table names, and any API keys/tokens configured in the plugin.
The Geo Mashup plugin for WordPress is vulnerable to Time-Based SQL Injection via the 'sort' parameter in all versions up to, and including, 1.13.18. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. The esc_sql() function is applied but is ineffective in the ORDER BY context because the value is not enclosed in quotes. Additionally, while a sanitize_sort_arg() allowlist-based sanitizer was added in version 1.13.18, it is only applied in the AJAX code path (sanitize_query_args()) and not in the render-map.php or template tag code paths. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database via a time-based blind approach.
A security flaw has been discovered in Tenda AC8 16.03.50.11. This affects the function route_set_user_policy_rule of the file /cgi-bin/UploadCfg of the component Web Interface. The manipulation of the argument wans.policy.list1 results in os command injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
The Contact Form by Supsystic plugin for WordPress is vulnerable to Server-Side Template Injection (SSTI) leading to Remote Code Execution (RCE) in all versions up to, and including, 1.7.36. This is due to the plugin using the Twig Twig_Loader_String template engine without sandboxing, combined with the cfsPreFill prefill functionality that allows unauthenticated users to inject arbitrary Twig expressions into form field values via GET parameters. This makes it possible for unauthenticated attackers to execute arbitrary PHP functions and OS commands on the server by leveraging Twig's registerUndefinedFilterCallback() method to register arbitrary PHP callbacks.
A weakness has been identified in TeamSpeak 3 Server up to 3.13.7. This affects the function process_resend_queue of the component Connection State Management. This manipulation causes use after free. The attack may be initiated remotely. Upgrading to version 3.13.8 is able to mitigate this issue. The affected component should be upgraded.
A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configured with the "print command" setting via the "%J"\nsubstitution character without escaping shell meta characters. A remote attacker could exploit this vulnerability by sending a specially crafted print job description that contains unescaped shell characters. This could lead to remote code execution on the affected system.
Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH options or shell commands, achieving code execution on the Cockpit host without valid credentials. The injection occurs during the authentication flow before any credential verification takes place, meaning no login is required to exploit the vulnerability.
The Avada Builder plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 3.15.2 via the 'fusion_get_svg_from_file' function with the 'custom_svg' parameter of the 'fusion_section_separator' shortcode. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information. The vulnerability was partially patched in version 3.15.2 and fully patched in version 3.15.3.
Il plugin User Registration Advanced Fields per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file nella funzione 'URAF_AJAX::method_upload' in tutte le versioni fino alla 1.6.20 inclusa. Ciò consente ad attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice. Nota: La vulnerabilità può essere sfruttata solo se un campo "Profile Picture" viene aggiunto al modulo.
Il plugin Piotnet Forms per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file nella funzione 'piotnetforms_ajax_form_builder' in tutte le versioni fino alla 2.1.40 inclusa. Il plugin utilizza una blacklist di estensioni incompleta che blocca solo le estensioni php, phpt, php5, php7 ed exe, consentendo il caricamento di estensioni pericolose come .phar o .phtml. Ciò rende possibile ad attaccanti non autenticati caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice. Nota: Lo sfruttamento è possibile solo se un campo file viene aggiunto al modulo.
Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file nella funzione 'pafe_ajax_form_builder' in tutte le versioni fino alla 7.1.70 inclusa. Il plugin utilizza una blacklist di estensioni incompleta che blocca solo le estensioni php, phpt, php5, php7 ed exe, consentendo il caricamento di estensioni pericolose come .phar o .phtml. Ciò rende possibile ad attaccanti non autenticati caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice. Nota: Lo sfruttamento è possibile solo se un campo file viene aggiunto al modulo.
Una vulnerabilità di divulgazione di informazioni in dnsmasq consente a un attaccante remoto di bypassare i controlli sull'origine tramite un pacchetto DNS manipolato con informazioni sul sottorete client RFC 7871.
L'endpoint 'POST /api/v2/files' non sanifica il parametro 'filename' dei dati multipart/form-data, consentendo a un attaccante di scrivere file in posizioni arbitrarie del filesystem utilizzando sequenze di path traversal ('../').
Esiste una vulnerabilità di esecuzione remota di codice in Code Runner MCP Server se eseguito con l'opzione --transport http, che espone l'endpoint JSON-RPC /mcp senza autenticazione sulla porta 3088. Un attaccante remoto non autenticato può invocare lo strumento MCP run-code per fornire codice sorgente arbitrario ed eseguirlo tramite child_process.exec() utilizzando l'interprete del linguaggio specificato. Ciò consente l'esecuzione di codice arbitrario con i privilegi dell'utente che esegue il server. Questa vulnerabilità non è stata corretta e potrebbe interessare il progetto in tutte le versioni.
Il plugin ARMember Premium per WordPress è vulnerabile a un meccanismo di reset della password non sicuro in tutte le versioni fino alla 7.3.1 inclusa. Il plugin memorizza una copia in chiaro della chiave di reset della password nel campo meta utente arm_reset_password_key quando un utente richiede un reset della password. Questo si aggiunge alla chiave hashata che WordPress core memorizza in modo sicuro in wp_users.user_activation_key. La chiave in chiaro memorizzata in wp_usermeta può essere utilizzata con l'azione di reset personalizzata del plugin armrp per impostare una nuova password per qualsiasi utente. Combinata con un'altra vulnerabilità come l'SQL Injection (CVE-2026-5073, CVE-2026-5074), ciò consente ad attaccanti non autenticati di estrarre la chiave di reset in chiaro e assumere il controllo di qualsiasi account utente, inclusi gli amministratori.
Il plugin Divi Form Builder per WordPress è vulnerabile all'escalation dei privilegi nelle versioni fino alla 5.1.2 inclusa. Ciò è dovuto al fatto che il plugin accetta un parametro 'role' controllato dall'utente dai dati POST durante la registrazione senza validarlo rispetto all'impostazione default_user_role configurata nel modulo. Ciò consente ad attaccanti non autenticati di creare account amministratore alterando il parametro role durante la registrazione.
Un buffer overflow nella funzione extract_addresses() di dnsmasq consente a un attaccante di innescare una lettura heap out-of-bounds e un crash sfruttando una risposta DNS malformata, consentendo a extract_name() di avanzare il puntatore oltre la fine del record.
È stata trovata una vulnerabilità in CMS Made Simple fino alla 2.2.22. Questa riguarda la funzione _copyFilesToFolder nella libreria modules/UserGuide/lib/class.UserGuideImporterExporter.php del componente UserGuide Module XML Import. La manipolazione porta a path traversal. È possibile avviare l'attacco da remoto. Lo sfruttamento è stato reso pubblico e potrebbe essere utilizzato. Questo problema è stato segnalato tempestivamente al progetto. Hanno confermato che "è già stato scoperto e risolto per la prossima release."
Il plugin Form Notify per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.1.10 inclusa. Ciò è dovuto al fatto che il plugin si fida dei dati dei cookie controllati dall'utente per determinare quale account WordPress autenticare dopo un accesso OAuth di LINE. Quando LINE non fornisce un indirizzo email (cosa comune), il plugin utilizza il valore del cookie 'form_notify_line_email' senza verificare che l'account LINE sia associato a quell'indirizzo email. Ciò consente ad attaccanti non autenticati di ottenere l'accesso a qualsiasi account utente del sito, inclusi gli account amministratore, completando un flusso OAuth di LINE con il proprio account LINE mentre iniettano un cookie malevolo contenente l'indirizzo email della vittima.
Use after free in Dawn in Google Chrome prima della 146.0.7680.178 ha permesso a un attaccante remoto che ha compromesso il processo renderer di eseguire codice arbitrario tramite una pagina HTML manipolata. (Severità di sicurezza Chromium: Alta)
Il plugin Drag and Drop File Upload for Contact Form 7 per WordPress è vulnerabile a caricamenti arbitrari di file nelle versioni fino alla 1.1.3 inclusa. Ciò è dovuto al fatto che il plugin estrae l'estensione del file prima della sanificazione e consente che il parametro del tipo di file sia controllato dall'attaccante anziché essere limitato ai valori configurati dall'amministratore; combinato con il fatto che la validazione avviene sull'estensione non sanificata mentre il file viene salvato con un'estensione sanificata, caratteri speciali come '$' possono essere rimossi durante il salvataggio. Ciò consente ad attaccanti non autenticati di caricare file PHP arbitrari e potenzialmente ottenere l'esecuzione remota di codice; tuttavia, un file .htaccess e la randomizzazione del nome sono presenti, il che limita la sfruttabilità nel mondo reale.
Prefect versione 3.6.23 è vulnerabile all'esecuzione remota di codice a causa di una gestione impropria dell'input controllato dall'utente nella classe di archiviazione GitRepository. Il parametro commit_sha, passato ai comandi git, manca di validazione e non include un separatore -- per distinguere l'input dell'utente dai flag git. Ciò consente agli attaccanti di iniettare flag git arbitrari, come --upload-pack, consentendo l'esecuzione di programmi esterni. Inoltre, il parametro directories può essere sfruttato per iniettare flag git durante le operazioni di sparse-checkout. Queste vulnerabilità consentono a qualsiasi utente con permessi di creazione di deployment di eseguire comandi arbitrari sulle macchine worker, compromettendo i pool di lavoro condivisi in ambienti multi-tenant.
Il plugin WP Captcha PRO (la versione premium del plugin Advanced Google reCAPTCHA, entrambi hanno lo stesso slug) per WordPress è vulnerabile a caricamenti arbitrari di file in tutte le versioni fino alla 5.38 inclusa. Ciò è dovuto a un controllo delle capacità nella funzione save_ajax() del modulo di licenza, combinato con l'estrazione illimitata di file in sync_cloud_protection(). Ciò consente ad attaccanti autenticati, con accesso di livello Subscriber e superiore, di caricare file arbitrari, inclusi webshell PHP, sul server iniettando un cloud_protection_url malevolo nei metadati della licenza, che il plugin poi scarica ed estrae senza validazione del tipo di file in una directory upload accessibile via web. Questo può essere utilizzato per l'esecuzione remota di codice. Nota: La vulnerabilità può essere sfruttata solo con un URL remoto se "allow_url_fopen" è abilitato nella configurazione php.ini.
Il plugin WP Captcha PRO (la versione premium del plugin Advanced Google reCAPTCHA, entrambi hanno lo stesso slug) per WordPress è vulnerabile al bypass dell'autenticazione in tutte le versioni fino alla 5.38 inclusa. Ciò è dovuto al fatto che il gestore AJAX ajax_run_tool() si basa esclusivamente su un controllo nonce (check_ajax_referer) per la sicurezza senza eseguire alcun controllo delle capacità, combinato con lo strumento create_temporary_link che consente la generazione di link di accesso senza password per utenti arbitrari, e la funzione handle_temporary_links() che autentica i visitatori tramite questi link senza alcuna validazione di autorizzazione aggiuntiva. Il nonce richiesto è esposto a tutti gli utenti backend autenticati (inclusi Subscriber) tramite wp_localize_script() su tutte le pagine admin non di impostazioni quando il puntatore di benvenuto del plugin non è stato ignorato. Ciò consente ad attaccanti autenticati, con accesso di livello Subscriber e superiore, di bypassare l'autenticazione normale e accedere come qualsiasi utente, inclusi gli amministratori, con conseguente compromissione completa dell'account.
Un valore machineKey ASP.NET/IIS hard-coded nelle distribuzioni Digital Knowledge KnowledgeDeliver precedenti al 24 febbraio 2026 consente agli avversari di aggirare i meccanismi di validazione ViewState e ottenere l'esecuzione remota di codice tramite attacchi di deserializzazione ViewState malevoli.
Il plugin Online Scheduling and Appointment Booking System – Bookly per WordPress è vulnerabile a Cross-Site Scripting Memorizzato tramite il cookie 'bookly-customer-full-name' nelle versioni fino alla 27.2 inclusa a causa di una sanificazione dell'input e di un escaping dell'output insufficienti. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari in pagine che verranno eseguiti ogni volta che un utente accede a una pagina iniettata. Lo sfruttamento richiede che l'impostazione 'Remember personal information in cookies' sia abilitata (disabilitata per impostazione predefinita).
Il plugin Divi Form Builder per WordPress è vulnerabile a caricamenti arbitrari di file che portano all'esecuzione remota di codice in tutte le versioni fino alla 5.1.8 inclusa. Ciò è dovuto a una validazione insufficiente dell'estensione del file nella funzione do_image_upload(), dove l'input fornito dall'utente dal parametro POST acceptFileTypes viene interpolato direttamente in un'espressione regolare utilizzata per validare i file caricati. Gli attaccanti possono specificare estensioni eseguibili PHP come .phtml, .phar, .php5 o .php7 per bypassare la protezione .htaccess del plugin che blocca solo i file .php specificamente. Inoltre, sui server basati su Nginx, la protezione .htaccess è completamente inefficace poiché Nginx non elabora i file .htaccess. Ciò consente ad attaccanti non autenticati (che possono ottenere un nonce da qualsiasi pagina pubblica contenente un modulo) di caricare file PHP eseguibili nella directory pubblicamente accessibile /wp-content/uploads/de_fb_uploads/ e ottenere l'esecuzione remota di codice accedendo al file caricato tramite HTTP. La vulnerabilità è stata parzialmente corretta nella versione 5.1.3.
È stata identificata una vulnerabilità in provectus kafka-ui fino alla 0.7.2. Questa riguarda la funzione validateAccess del file /api/smartfilters/testexecutions del componente Endpoint. La manipolazione porta a code injection. L'attacco può essere avviato da remoto. Lo sfruttamento è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
Il plugin Drag and Drop Multiple File Upload for Contact Form 7 per WordPress è vulnerabile a caricamenti arbitrari di file nelle versioni fino alla 1.3.9.7 inclusa. Ciò è dovuto a una validazione insufficiente del tipo di file che si verifica quando vengono configurati tipi di blacklist personalizzati, che sostituiscono la blacklist predefinita delle estensioni pericolose invece di unirsi a essa, e alla funzione di sanificazione wpcf7_antiscript_file_name() che viene bypassata per i nomi di file contenenti caratteri non ASCII. Ciò consente ad attaccanti non autenticati di caricare file arbitrari, come file PHP, sul server, che possono essere sfruttati per ottenere l'esecuzione remota di codice. La vulnerabilità è stata originariamente segnalata da Leonid Semenenko (lsemenenko) e parzialmente corretta nella versione 1.3.9.7. Un bypass della patch è stato scoperto e segnalato separatamente da Nguyen Hung (Mitchell).
Una vulnerabilità di ciclo di reinvio illimitato nella macchina a stati del resolver BIND 9 durante la gestione di server non validi consente a un attaccante remoto non autenticato di causare un grave esaurimento delle risorse inviando query che attivano specifiche condizioni di ripetizione.\nQuesto problema riguarda BIND 9 versioni 9.18.36 fino a 9.18.48, 9.20.8 fino a 9.20.22, 9.21.7 fino a 9.21.21, 9.18.36-S1 fino a 9.18.48-S1 e 9.20.9-S1 fino a 9.20.22-S1.
Vulnerabilità di deserializzazione Java in Jaspersoft Reports Library che porta all'esecuzione remota di codice (RCE), consentendo potenzialmente l'esecuzione di codice sul sistema interessato.
Le versioni di P4 Server precedenti alla 2026.1 sono configurate con impostazioni predefinite non sicure che, se esposte a reti non affidabili, consentono ad attaccanti non autenticati di creare account utente arbitrari, enumerare utenti esistenti, autenticarsi su account senza password e accedere ai contenuti del deposito tramite l'utente 'remote' integrato. Queste impostazioni predefinite, considerate insieme, possono portare a un accesso non autorizzato ai repository del codice sorgente e ad altri asset gestiti. La release 2026.1, prevista per maggio 2026, impone configurazioni sicure per impostazione predefinita su aggiornamento e nuove installazioni.
È stato trovato un difetto in chatboxai chatbox fino alla 1.20.0. Questo riguarda la funzione StdioClientTransport del file src/main/mcp/ipc-stdio-transport.ts del componente Model Context Protocol Server Management System. L'esecuzione di una manipolazione degli argomenti args/env può portare a os command injection. L'attacco può essere lanciato da remoto. Lo sfruttamento è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema tempestivamente tramite un rapporto di segnalazione, ma non ha ancora risposto.
Il plugin User Registration & Membership per WordPress è vulnerabile alla mancanza di autorizzazione in tutte le versioni fino alla 5.1.5 inclusa. Ciò è dovuto al fatto che il metodo is_admin_creation_process() si basa esclusivamente sulla presenza di action=createuser nel superglobale $_REQUEST senza eseguire alcuna autenticazione o controllo delle capacità. Ciò consente ad attaccanti non autenticati di bypassare il requisito di approvazione dell'amministratore durante la registrazione di nuovi account tramite il percorso di invio di fallback.
Il plugin Career Section per WordPress è vulnerabile a caricamenti arbitrari di file in tutte le versioni fino alla 1.7 inclusa tramite il gestore del caricamento del CV. Ciò è dovuto alla mancanza di validazione del tipo di file. Ciò consente ad attaccanti non autenticati di caricare file che potrebbero essere eseguibili, rendendo possibile l'esecuzione remota di codice.
Il plugin Avada Builder (fusion-builder) per WordPress è vulnerabile all'esecuzione remota di codice non autenticata tramite iniezione di funzioni PHP nelle versioni fino alla 3.15.2 inclusa. Ciò è dovuto al caso - wp_conditional_tags in che passa valori controllati dall'attaccante da un blob JSON decodificato in base64 direttamente a senza alcuna validazione della whitelist. Questo è sfruttabile da attaccanti non autenticati tramite l'endpoint AJAX , che è registrato per utenti non privilegiati (non autenticati) tramite . L'endpoint è protetto solo da un nonce (), ma questo nonce è generato per l'ID utente 0 ed è deterministicamente esposto nell'output JavaScript di qualsiasi pagina pubblica contenente un elemento Post Cards () o Table of Contents (). Ciò consente ad attaccanti non autenticati di eseguire codice arbitrario sui siti interessati.
Use after free in CSS in Google Chrome prior to 147.0.7727.101 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Type Confusion in Turbofan in Google Chrome prior to 147.0.7727.101 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
The ML-KEM ARM64 NEON ciphertext comparison only compares half of the input, breaking the Fujisaki-Okamoto transform's implicit rejection and weakening IND-CCA2 security on that code path. The constant-time comparison effectively ignored part of the re-encrypted ciphertext, so a decapsulating party could fail to detect a manipulated ciphertext and proceed without the standard's required implicit rejection.
A vulnerability has been found in Mobatek MobaXterm Home Edition up to 26.1. This affects an unknown part in the library msimg32.dll. The manipulation leads to uncontrolled search path. An attack has to be approached locally. The attack is considered to have high complexity. It is indicated that the exploitability is difficult. The exploit has been disclosed to the public and may be used. Upgrading to version 26.2 is able to mitigate this issue. It is suggested to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.
The Custom css-js-php WordPress plugin through 2.0.7 does not properly sanitize user input before using it in a SQL query, and the result is passed to eval(), allowing unauthenticated users to execute arbitrary PHP code on the server.
Origin Validation Error vulnerability in TUBITAK BILGEM Software Technologies Research Institute Liderahenk allows Accessing Functionality Not Properly Constrained by ACLs.\n\nThis issue affects Liderahenk: from 2.0.1 before 2.0.2.
The LatePoint – Calendar Booking Plugin for Appointments and Events plugin for WordPress is vulnerable to Privilege Escalation in versions up to and including 5.4.1. This is due to a missing authorization check in the execute() method of the connect-customer-to-wp-user ability, which only requires the customer__edit capability granted to the latepoint_agent role by default, without verifying whether the target WordPress user ID belongs to a privileged account. This makes it possible for authenticated attackers with the latepoint_agent role to link any LatePoint customer record to an administrator's WordPress account and subsequently reset the administrator's password via the normal customer password-reset flow, resulting in full site takeover.
An arbitrary file write vulnerability exists in Casdoor's Local File System storage provider. Due to insufficient path sanitization, an authenticated attacker with administrative privileges can perform a Path Traversal attack to create or overwrite arbitrary files anywhere on the host filesystem, bypassing the application's intended storage sandbox.
A flaw was found in camel-infinispan. This vulnerability involves unsafe deserialization in the ProtoStream remote aggregation repository. A remote attacker with low privileges could exploit this by sending specially crafted data, leading to arbitrary code execution. This allows the attacker to gain full control over the affected system, impacting its confidentiality, integrity, and availability.
ServiceNow has addressed a remote code execution vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute code within the ServiceNow platform.\n\n\nServiceNow addressed this vulnerability by deploying a security update to hosted instances. Relevant security updates have also been provided to ServiceNow self-hosted customers and partners.\n\n\n\n\nFurther, the vulnerability is addressed in the listed patches and family releases, which have been made available to hosted and self-hosted customers, as well as partners. We are not currently aware of exploitation against ServiceNow instances.\n\n\n\n\nWe recommend customers promptly apply appropriate updates or upgrade to a patched release if they have not already done so.
The BookingPress Pro plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'bookingpress_validate_submitted_booking_form_func' function in all versions up to, and including, 5.6. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible. Note: The vulnerability can only be exploited if a signature custom field is added to the booking form.
A vulnerability was identified in Linksys MR9600 2.0.6.206937. This affects the function BTRequestGetSmartConnectStatus of the file /etc/init.d/run_central2.sh of the component JNAP Action Handler. The manipulation of the argument pin leads to os command injection. The attack may be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
A flaw has been found in SourceCodester Pizzafy Ecommerce System 1.0. The affected element is the function get_cart_count of the file /admin/ajax.php?action=get_cart_count. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been published and may be used.
Appsmith’s SQL query editor’s autocomplete functionality fails to sanitize database object names before rendering them in innerHTML, allowing an authenticated Developer to inject persistent XSS by a malicious table or column names triggering arbitrary code execution in the sessions of other workspace members when they interact with the same datasource.
A vulnerability has been found in SourceCodester Pharmacy Sales and Inventory System 1.0. This impacts the function delete_supplier of the file /ajax.php?action=delete_supplier. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.
The User Verification by PickPlugins plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.46. This is due to the use of a loose PHP comparison operator to validate OTP codes in the "user_verification_form_wrap_process_otpLogin" function. This makes it possible for unauthenticated attackers to log in as any user with a verified email address, such as an administrator, by submitting a "true" OTP value.
The Simple History – Track, Log, and Audit WordPress Changes plugin for WordPress is vulnerable to authenticated (Subscriber+) account takeover in all versions up to, and including, 5.26.0 via the event reaction endpoints (react_to_event() / unreact_to_event()). The endpoints register get_items_permissions_check() as their permission_callback, which only verifies the requester is logged in and does not enforce the per-logger capability checks normally applied by Log_Query. As a result, a Subscriber-level user can POST to /wp-json/simple-history/v1/events/<id>/react with the _fields=context query parameter and read the full context of any Simple History event — including SimpleUserLogger entries that record the full password-reset email body (reset URL with the reset key) for any user. The attacker triggers a password reset for an administrator via the lost-password form, brute-forces recent event IDs through the reaction endpoint to read the resulting user_requested_password_reset_link event, extracts the reset key from context.message, and completes the password reset to take over the administrator account. Exploitation requires an administrator to have first enabled the experimental features option (simple_history_experimental_features_enabled), which is not the default.
The Spectra Gutenberg Blocks – Website Builder for the Block Editor plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.19.25. This makes it possible for authenticated attackers, with Contributor-level access and above, to execute code on the server. Exploitation requires a two-block payload embedded in post content: the first block registers a fake uagb/-prefixed block type with an attacker-specified render_callback, and the second block of the same fake type triggers invocation of that callback via call_user_func() during sequential block rendering in the same page request.
On affected platforms running Arista EOS where a tunnel decapsulation configuration—such as VXLAN (Virtual Extensible LAN), decap-groups, or a GRE (Generic Routing Encapsulation) tunnel interface—is present, the switch will incorrectly decapsulate and forward other unexpected tunneled packet with a destination IP matching its configured decapsulation IP. This occurs because the switch does not verify the tunnel protocol type, potentially leading to the unexpected processing of non-configured tunnel traffic.\n\n\n\nThis issue has been reported as being exploited in the wild.
The BetterDocs Pro plugin for WordPress is vulnerable to Local File Inclusion in versions up to, and including, 3.8.0 via the doc_style parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included.
Anthropic Claude Desktop Cowork VM image handling (confirmed across v1.1348.0 through v1.2278.0, including v1.1348.0, v1.1617.0, and v1.2278.0) validates only file presence and a version marker string before booting rootfs.img, but does not verify image content integrity at time-of-use. A local attacker with unprivileged code execution as the victim macOS user can modify the VM root filesystem image and have it trusted on subsequent Cowork VM boots, enabling persistent arbitrary code execution in the VM and access to host-mounted directories. The estimated CWE mapping is CWE-353 (Missing Support for Integrity Check).
The Admin Columns plugin for WordPress is vulnerable to PHP Object Injection leading to Remote Code Execution in versions up to and including 7.0.18. This is due to the use of unserialize() without an allowed_classes restriction in the IdsToCollection::get_ids_from_string() function, which processes attacker-controlled post meta values without proper validation. This makes it possible for authenticated attackers with Contributor-level access and above to inject a serialized PHP object into a post's custom meta field and trigger arbitrary code execution by exploiting a bundled POP gadget chain, resulting in remote code execution as the web server user.
The Essential Addons for Elementor – Popular Elementor Templates & Widgets plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 6.6.4 via the ajax_load_more function due to insufficient restrictions on which posts can be included. This makes it possible for unauthenticated attackers to extract data from password protected, private, or draft posts that they should not have access to.
Improper privilege management in the log rotation mechanism of the Skylight Workspace Config Service in Amazon WorkSpaces for Windows before 2.6.2034.0 allows a local non-admin authenticated user to place arbitrary files into arbitrary locations bypassing file system permission protections, leading to local privilege escalation to SYSTEM.
Zephyr's HTTP server (subsys/net/lib/http) provides a static-filesystem resource type (HTTP_RESOURCE_TYPE_STATIC_FS, available when CONFIG_FILE_SYSTEM is enabled) that serves files from a configured root directory. Before this fix, both the HTTP/1 and HTTP/2 front-ends placed the raw, attacker-controlled request path into client->url_buffer (assembled in on_url() for HTTP/1 and copied verbatim from the :path pseudo-header for HTTP/2) without resolving ./.. segments. The static-FS handler then built the on-disk filename by directly concatenating the configured root with that raw URL (snprintk(fname, ..., "%s%s", static_fs_detail->fs_path, client->url_buffer) at http_server_http1.c:603 and http_server_http2.c:490) and opened it with fs_open(fname, FS_O_READ). Because the handler is reached via wildcard/leading-dir (fnmatch FNM_LEADING_DIR) or fallback resource matching, a request such as GET /<prefix>/../../<file> is dispatched to the handler and, after the underlying filesystem (e.g. LittleFS/FAT) resolves the .. segments, escapes the configured web root, letting an unauthenticated remote client read arbitrary readable files on the mounted volume (information disclosure). The HTTP server requires no TLS or authentication to reach this path. The fix adds http_server_remove_dot_segments(), which canonicalizes the path portion of the URL before resource lookup in both protocol handlers, neutralizing the traversal. Affects releases v4.0.0 through v4.4.0 for deployments that register a static-filesystem resource.
OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in multiple command endpoints
An issue in MongoDB Server's time-series collection implementation allows an authenticated user with database write privileges to trigger an out-of-bounds memory write in the mongod process. The issue results from an inconsistency in the internal field-name-to-index mapping within the time-series bucket catalog. Under certain conditions this can result in arbitrary code execution.\n\nThis issue impacts MongoDB Server v5.0 versions prior to 5.0.33, v6.0 versions prior to 6.0.28, v7.0 versions prior to 7.0.34, v8.0 versions prior to 8.0.23, v8.2 versions prior to 8.2.9 and v8.3 versions prior to 8.3.2.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in the Publish Audit API endpoints (/api/auditPublishing/get and /api/auditPublishing/getAll) in dotCMS Core 25.11.04-1 through 26.04.28-02 allows remote unauthenticated attackers to read, modify, or destroy arbitrary database content. The endpoints did not enforce authentication and accepted unsanitized input used in dynamically constructed SQL. The fix in dotCMS Core 26.04.28-03 requires an authenticated backend user with the publishing-queue portlet permission. LTS releases are not affected as the vulnerable code path was never backported.
The Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) plugin for WordPress is vulnerable to Authentication Bypass in versions 3.4.0 to 3.4.1.1. This is due to incorrect return-value handling in the - zycoder0day/CVE-2026-8181is_mainwp_authenticated() function when validating application passwords from the Authorization header. This makes it possible for unauthenticated attackers, with knowledge of an administrator username, to impersonate that administrator for the duration of the request by supplying any random Basic Authentication password achieving privilege escalation.
È stato riscontrato un difetto in JeecgBoot 3.9.1. L'elemento interessato è una funzione sconosciuta del file jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/LoginController.java del componente mLogin Endpoint. Questa manipolazione causa un bypass dell'autorizzazione. L'attacco può essere effettuato da remoto. L'attacco è considerato ad alta complessità. La sfruttabilità è considerata difficile. Lo exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo questa divulgazione ma non ha risposto in alcun modo.
Il plugin Kirki – Freeform Page Builder, Website Builder & Customizer per WordPress è vulnerabile all'escalation dei privilegi tramite furto di account in tutte le versioni dalla 6.0.0 alla 6.0.6. Ciò è dovuto al fatto che il plugin accetta un indirizzo email arbitrario quando viene utilizzato un nome utente nella richiesta di reset della password. Questo permette a utenti non autenticati di inviare un link di reset della password per qualsiasi utente registrato sul sito al proprio indirizzo email.
Il plugin Frontend File Manager Plugin WordPress fino alla versione 23.6 non verifica correttamente la proprietà di ogni post preso di mira prima dell'eliminazione permanente, consentendo a utenti autenticati con accesso a livello di autore e superiore di eliminare permanentemente post e pagine arbitrarie. Quando l'impostazione "Allow guest uploads" del plugin Frontend File Manager Plugin WordPress fino alla versione 23.6 è abilitata da un amministratore, la stessa primitiva di eliminazione diventa raggiungibile da utenti non autenticati.
Condizioni di confine errate nel componente JavaScript Engine: JIT. Questa vulnerabilità è stata risolta in Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 e Thunderbird 140.11.
Compilazione errata del JIT nel componente JavaScript Engine: JIT. Questa vulnerabilità è stata risolta in Firefox 150.0.3.
Validazione insufficiente dell'input in NetScaler ADC e NetScaler Gateway che porta a una lettura eccessiva della memoria se NetScaler ADC o NetScaler Gateway è configurato come SAML IDP.
Una vulnerabilità di scrittura fuori dai limiti nella libreria libavcodec di FFmpeg, in particolare nel decoder MagicYUV, consente denial-of-service e, in alcuni casi, può essere sfruttata per esecuzione di codice in remoto.\n\nQuesta vulnerabilità è associata al file libavcodec/magicyuv.C.\n\n\n\nQuesto problema riguarda FFmpeg prima della versione 8.1.2.
A causa di un'applicazione inadeguata della limitazione del tasso di autenticazione su un servizio SSH di debug in Archer C64 v1, il servizio SSH consente tentativi di autenticazione illimitati e utilizza le stesse credenziali dell'interfaccia web. Ciò consente a un attaccante di effettuare brute-force delle credenziali valide tramite SSH.\n\nUno sfruttamento riuscito potrebbe consentire a un attaccante con accesso di rete adiacente di ottenere credenziali amministrative attraverso tentativi di autenticazione senza restrizioni e successivamente ottenere pieno accesso amministrativo al dispositivo, compromettendo la riservatezza, l'integrità e la disponibilità del sistema.
Il plugin Avada (Fusion) Builder per WordPress è vulnerabile all'eliminazione arbitraria di file a causa di una validazione insufficiente del percorso del file nella funzione maybe_delete_files in tutte le versioni fino alla 3.15.3 inclusa. Ciò permette a utenti non autenticati di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione di codice in remoto quando viene eliminato il file giusto (come wp-config.php). L'attacco richiede un modulo Avada pubblicato configurato per salvare le voci nel database; un attaccante non autenticato invia un payload di path traversal tramite il gestore wp_ajax_nopriv_fusion_form_submit_ajax controllando anche i campi fusion_privacy_expiration_interval e privacy_expiration_action per forzare una pulizia 'delete' immediata, causando l'elaborazione automatica della voce inserita dalla routine shutdown-hook di Fusion_Form_DB_Privacy senza alcuna interazione dell'amministratore.
Il plugin WP Maps Pro per WordPress è vulnerabile all'escalation dei privilegi tramite creazione di account amministratore in tutte le versioni fino alla 6.1.0 inclusa. Ciò è dovuto al fatto che l'azione AJAX wpgmp_temp_access_ajax è registrata con wp_ajax_nopriv_ e protetta solo da un controllo nonce usando il nonce fc-call-nonce, che è incorporato pubblicamente in ogni pagina frontend tramite wp_localize_script come campo nonce dell'oggetto JavaScript wpgmp_local, rendendo il controllo inefficace come meccanismo di controllo degli accessi. Ciò permette a utenti non autenticati di invocare il gestore wpgmp_temp_access_support con check_temp=false, che crea incondizionatamente un nuovo utente WordPress con il ruolo hardcoded di amministratore tramite wp_insert_user() e restituisce un URL di login magico che, quando visitato, chiama wp_set_auth_cookie() per autenticare completamente l'attaccante come il nuovo amministratore creato, risultando in una completa compromissione del sito.
Il plugin Advanced Custom Fields: Extended per WordPress è vulnerabile all'escalation dei privilegi tramite bypass della validazione in tutte le versioni fino alla 0.9.2.5 inclusa. La vulnerabilità esiste a causa del fatto che la funzione after_validate_save_post() si fida incondizionatamente del parametro POST _acf_post_id controllato dall'attaccante — senza alcuna autenticazione o verifica di integrità — per selezionare un ramo di pulizia che scarta silenziosamente tutti gli errori di validazione non preceduti da acfe:. Ciò permette a utenti non autenticati di sopprimere sia l'errore di validazione della whitelist dei ruoli aggiunto da acfe_field_user_roles::validate_front_value() sia l'errore di guardia delle capacità del ruolo amministratore aggiunto da acfe_module_form_action_user::validate_action(), causando l'esecuzione di wp_insert_user() con un argomento di ruolo amministratore fornito dall'attaccante e risultando nella creazione di un nuovo account utente a livello amministratore. Lo sfruttamento richiede che il sito di destinazione esponga un modulo frontend ACFE pubblico configurato con un'azione Create User che mappa un campo ruolo.
Il plugin WPCode - Insert Headers and Footers + Custom Code Snippets - WordPress Code Manager per WordPress è vulnerabile all'esecuzione di codice in remoto nelle versioni fino alla 2.3.5 inclusa. Ciò è dovuto al fatto che il tipo di post personalizzato 'wpcode' è registrato senza un capability_type personalizzato o restrizioni di capacità nella funzione wpcode_register_post_type(), consentendo a WordPress core di ripiegare sulle capacità standard dei post per tutti i percorsi di creazione, incluso XML-RPC. Ciò permette a utenti autenticati, con accesso a livello di autore e superiore, di creare e pubblicare post di snippet PHP eseguibili tramite XML-RPC wp.newPost, che vengono poi eseguiti lato server tramite eval() nella funzione run_eval() quando lo snippet viene renderizzato tramite lo shortcode [wpcode].
Una vulnerabilità è stata trovata in lwIP fino alla versione 2.2.1. È interessata la funzione snmp_parse_inbound_frame del file src/apps/snmp/snmp_msg.c del componente snmpv3 USM Handler. La manipolazione dell'argomento msgAuthenticationParameters provoca un buffer overflow basato sullo stack. L'attacco può essere avviato da remoto. La patch si chiama 0c957ec03054eb6c8205e9c9d1d05d90ada3898c. Si consiglia di installare una patch per risolvere questo problema.
L'uso non sicuro di eval() di Python su dati ricevuti dal server nella funzione vector_in() in amazon-redshift-python-driver prima della versione 2.1.14 consente a un server rogue o a un attore man-in-the-middle di eseguire codice arbitrario sul client.\n\n\n\nPer porre rimedio a questo problema, gli utenti dovrebbero aggiornare alla versione 2.1.14.
libcurl riutilizzava una connessione creata in precedenza anche quando era stata modificata un'opzione relativa alla configurazione mTLS che avrebbe dovuto proibire il riutilizzo.\n\nlibcurl mantiene le connessioni utilizzate in precedenza in un pool di connessioni per trasferimenti successivi da riutilizzare se una di esse corrisponde alla configurazione. Tuttavia, alcune impostazioni TLS relative ai certificati client sono state escluse dai controlli di corrispondenza della configurazione, rendendo la corrispondenza troppo facile. In particolare le opzioni relative alla chiave privata.
Il plugin Easy Elements for Elementor – Addons & Website Templates per WordPress è vulnerabile all'escalation dei privilegi in tutte le versioni fino alla 1.4.5 inclusa tramite la funzione easyel_handle_register(). Ciò è dovuto al fatto che il gestore AJAX itera l'array POST controllato dall'attaccante e scrive ogni coppia chiave-valore fornita nei meta del nuovo utente tramite senza alcuna whitelist o blocklist delle chiavi, consentendo la sovrascrittura della chiave meta utente dopo che ha già assegnato un ruolo sicuro. Ciò permette a utenti non autenticati di registrare un nuovo account con privilegi completi a livello amministratore fornendo . Lo sfruttamento richiede che la registrazione utente sia abilitata sul sito e che almeno una pagina esponga il widget Login/Register, che pubblica il nonce nel DOM della pagina dove può essere recuperato da qualsiasi visitatore non autenticato tramite una semplice richiesta GET.
Il plugin Schema & Structured Data for WP & AMP WordPress prima della versione 1.60 non controlla le capacità utente sui suoi gestori di upload di file AJAX frontend e non valida il contenuto effettivo dei file caricati rispetto al tipo di media previsto dall'endpoint, consentendo a utenti non autenticati di caricare qualsiasi tipo di file accettato dalla libreria multimediale di WordPress attraverso endpoint che dovrebbero accettare solo immagini o video.
Neutralizzazione impropria di elementi speciali utilizzati in un comando SQL (iniezione SQL) nel core Drupal Drupal consente l'iniezione SQL.\n\nQuesto problema riguarda il core Drupal: da 8.9.0 prima di 10.4.10, da 10.5.0 prima di 10.5.10, da 10.6.0 prima di 10.6.9, da 11.0.0 prima di 11.1.10, da 11.2.0 prima di 11.2.12, da 11.3.0 prima di 11.3.10.
IBM Langflow OSS 1.0.0 fino alla 1.10.0 consente a attaccanti non autenticati di concatenare /api/v1/auto_login (emette token SUPERUSER a qualsiasi chiamante di rete) con /api/v1/validate/code (esegue codice utente tramite exec()) per ottenere RCE completo su distribuzioni Langflow predefinite.
NGINX Plus e NGINX Open Source presentano una vulnerabilità nel modulo ngx_http_rewrite_module. Questa vulnerabilità esiste quando una direttiva rewrite utilizza un pattern regex con catture PCRE distinte e sovrapposte (ad esempio, ^/((.*))$) e una stringa di sostituzione che fa riferimento a più di tali catture (ad esempio, $1$2) in un contesto di redirect o argomenti. Un attaccante non autenticato, insieme a condizioni al di fuori del suo controllo, può sfruttare questa vulnerabilità inviando richieste HTTP create ad arte. Ciò può causare un heap buffer overflow nel processo worker di NGINX portando a un riavvio. Inoltre, gli attaccanti possono eseguire codice su sistemi con ASLR disabilitato o quando l'attaccante può bypassare ASLR.\n\n\nNota: Le versioni del software che hanno raggiunto la fine del supporto tecnico (EoTS) non vengono valutate.
Titolo della vulnerabilità
La funzione di shell-quote non validava gli input di token oggetto rispetto al modello di operatore utilizzato da . Il campo veniva escape con backslash carattere per carattere usando , che in JavaScript non corrisponde ai terminatori di linea (\n, \r, U+2028, U+2029). Un terminatore di linea in quindi passava non escape nell'output; le shell POSIX trattano un newline letterale come separatore di comandi, quindi qualsiasi contenuto dopo di esso verrebbe eseguito come secondo comando. Il percorso di codice vulnerabile è raggiungibile in due modi: (1) costruzione diretta di da input esterno, e (2) tramite quando restituisce token oggetto il cui è influenzato dall'attaccante. Entrambe sono superficie API documentata. Risolto sostituendo l'escape per carattere con una validazione rigorosa della forma: deve corrispondere alla whitelist degli operatori di controllo del parser; valida e proibisce i terminatori di linea; valida e proibisce i terminatori di linea; qualsiasi altra forma di oggetto genera .
Il plugin WP User Manager – User Profile Builder & Membership per WordPress è vulnerabile all'inclusione di file locali in tutte le versioni fino alla 2.9.17 inclusa tramite la funzione (ambito template profilo). Ciò permette a utenti non autenticati di includere ed eseguire file .php arbitrari sul server, consentendo l'esecuzione di qualsiasi codice PHP in quei file. Questo può essere usato per bypassare i controlli di accesso, ottenere dati sensibili o ottenere l'esecuzione di codice in casi in cui i file .php possono essere caricati e inclusi.
È stata identificata una vulnerabilità di sicurezza in Acer Care Center in cui il servizio ACCSvc crea una named pipe con un descrittore di sicurezza debole. Questa vulnerabilità consente a un utente locale autenticato di connettersi e inviare un messaggio creato ad arte (tipo messaggio 0x03) alla pipe, causando l'arresto anomalo del servizio con codice di uscita 1067 (ERROR_PROCESS_ABORTED). Per mitigare questa potenziale interruzione del servizio locale, Acer richiede agli utenti di aggiornare il software all'ultima versione.
Esiste una vulnerabilità di Server-Side Template Injection (SSTI) nel motore dei temi di Mautic. La piattaforma renderizza i template Twig caricati senza una sandbox o restrizioni rigorose sulle funzioni. Gli utenti autenticati con permessi per creare o caricare temi possono abusare di questo per eseguire codice arbitrario sul server di hosting (Remote Code Execution) o accedere a file di sistema e impostazioni di configurazione ristretti.
Escalation dei privilegi tramite il servizio in background di OpenVPN Connect 3.5.1 fino a 3.8.1 su macOS consente agli attaccanti di eseguire comandi arbitrari con privilegi elevati tramite canale IPC locale
Iniezione di oggetti PHP non autenticata nell'integrazione per ActiveCampaign e Contact Form 7, WPForms, Elementor, Ninja Forms nelle versioni <= 1.1.1.
Una vulnerabilità di escalation dei privilegi locale (LPE) colpisce le versioni del software Acer NitroSense precedenti alla 3.01.3052. La vulnerabilità deriva dal servizio PSAdminAgent, che crea una named pipe con un elenco di controllo di accesso (ACL) debole. Ciò consente a qualsiasi utente locale autenticato di connettersi e inviare comandi. Poiché il servizio non verifica i privilegi del chiamante prima di eseguire comandi di eliminazione file, un utente locale con privilegi bassi può sfruttare questo per eliminare file arbitrari con autorità di sistema.
Scrittura fuori dai limiti in V8 in Google Chrome precedente alla 148.0.7778.216 consentiva a un attaccante remoto di eseguire codice arbitrario all'interno di una sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Alta)
Il plugin Product Video Gallery for Woocommerce per WordPress è vulnerabile a Cross-Site Scripting memorizzato tramite il parametro custom_thumbnail in tutte le versioni fino alla 1.5.1.8 inclusa a causa di una sanitizzazione dell'input e un escaping dell'output insufficienti. Ciò consente ad attaccanti autenticati, con accesso a livello di shop manager e superiori, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina iniettata.
È stata rilevata una vulnerabilità in Totolink N300RH 6.1c.1353_B20190305. La funzione interessata da questo problema è setWiFiBasicConfig del file wireless.so del componente Interfaccia di Gestione Web. Una manipolazione dell'argomento KeyStr provoca un buffer overflow basato su stack. L'attacco può essere effettuato da remoto. Lo sfruttamento è ora pubblico e potrebbe essere utilizzato.
È stata identificata una vulnerabilità in code-projects Hotel and Tourism Reservation System 1.0. Questo problema riguarda la funzione password_verify del file /admin/login.php del componente Admin Login. Tale manipolazione dell'argomento Password porta a un'autenticazione impropria. È possibile lanciare l'attacco da remoto. Lo sfruttamento è disponibile pubblicamente e potrebbe essere utilizzato.
È stata identificata una debolezza in code-projects Hotel and Tourism Reservation System 1.0. L'elemento interessato è una funzione sconosciuta del file tour.php del componente GET Parameter Handler. L'esecuzione di una manipolazione dell'argomento tour può portare a un'iniezione SQL. L'attacco può essere lanciato da remoto. Lo sfruttamento è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi.
Una vulnerabilità di iniezione di comandi del sistema operativo in Ivanti Sentry prima delle versioni R10.5.2, R10.6.2 e R10.7.1 consente a un utente remoto non autenticato di ottenere l'esecuzione di codice remoto a livello di root.
Una vulnerabilità di bypass dell'autenticazione (CWE-288) in Ivanti Sentry prima delle versioni R10.5.2, R10.6.2 e R10.7.1 consente a un attaccante remoto non autenticato di creare account amministrativi arbitrari e ottenere accesso amministrativo completo.
Il plugin Hippoo Mobile App for WooCommerce per WordPress è vulnerabile a bypass dell'autenticazione che porta al takeover dell'account amministratore in tutte le versioni fino alla 1.9.4 inclusa. Ciò è dovuto a una confusione logica in HippooPermissions::get_user_permissions(), che restituisce lo stesso sentinel null sia per gli amministratori che per i visitatori non autenticati — un valore che HippooPermissions::has_role_access() interpreta incondizionatamente come accesso amministratore completo — causando override_extension_permission_callback() ad assegnare __return_true come callback di autorizzazione per ogni rotta REST di WordPress e WooCommerce clonata sotto /wc-hippoo/v1/ext/ da HippooControllerWithAuth::re_register_external_routes(), mentre il guard pre-dispatch block_unauthorized_access() non blocca gli utenti non autenticati per lo stesso motivo. Ciò consente ad attaccanti non autenticati di invocare qualsiasi endpoint REST core senza credenziali — più criticamente, inviando una richiesta POST a /wc-hippoo/v1/ext/wp/v2/users/<id> con un corpo {"password":"<nuova_password>"} per reimpostare la password di qualsiasi utente WordPress, incluso l'amministratore del sito, e ottenere il controllo amministrativo completo del sito.
subsys/net/lib/lwm2m/lwm2m_pull_context.c copiava l'URI del pacchetto di aggiornamento firmware in un buffer statico fisso (context.uri, dimensione CONFIG_LWM2M_SWMGMT_PACKAGE_URI_LEN, default 128) con memcpy(context.uri, uri, LWM2M_PACKAGE_URI_LEN), copiando esattamente la dimensione di destinazione senza validazione della lunghezza. L'oggetto Firmware-Update memorizza l'URI del pacchetto fornito dal server (/5/0/1) in un buffer di 255 byte, quindi un server di gestione LwM2M (o un attaccante sul percorso in una sessione senza DTLS forte) può SCRIVERE un URI di 128-254 caratteri; solo i primi 128 byte vengono quindi copiati in context.uri senza terminatore NUL. Quel buffer viene successivamente consumato come stringa C da http_parser_parse_url(context.uri, strlen(context.uri), ...), append di opzioni URI-path/PROXY-URI basate su strlen, e lwm2m_parse_peerinfo(), causando una lettura fuori dai limiti della memoria statica adiacente. I byte letti in eccesso vengono aggiunti alle richieste CoAP in uscita (divulgazione di informazioni della memoria del dispositivo adiacente al server/proxy) e possono far crashare il dispositivo (denial of service). La copia vulnerabile è stata introdotta dal refactoring pull-context (rilasciato per la prima volta in v3.0.0) ed è presente fino alla v4.4.0; il percorso CONFIG_LWM2M_FIRMWARE_UPDATE_PULL_SUPPORT attivato per default è affetto. La correzione aggiunge un controllo strlen(uri) >= sizeof(context.uri) che restituisce -ENOMEM e passa a strcpy(), garantendo un buffer delimitato e terminato da NUL.
Il plugin UpdraftPlus: WP Backup & Migration per WordPress è vulnerabile a bypass dell'autenticazione in tutte le versioni fino alla 1.26.4 inclusa tramite la funzione UpdraftPlus_Remote_Communications_V2::wp_loaded. Ciò è dovuto a una validazione insufficiente del formato del messaggio di comunicazione remota, dove la verifica della firma può essere bypassata e i valori di ritorno della decrittazione non controllati collassano in una chiave di crittografia prevedibile composta da tutti zeri. Ciò consente ad attaccanti non autenticati di falsificare comandi RPC arbitrari ed eseguirli come amministratore connesso, ad esempio caricando e attivando un plugin malevolo, che alla fine porta all'esecuzione di codice remoto.
È stata trovata una vulnerabilità in code-projects Vehicle Management System 1.0. Questo impatta una funzione sconosciuta del file newdriver.php del componente New Driver Registration Form. L'esecuzione di una manipolazione dell'argomento photo provoca un upload senza restrizioni. L'attacco può essere avviato da remoto. Lo sfruttamento è stato reso pubblico e potrebbe essere utilizzato.
I plugin Modern Event Calendar Pro per WordPress prima della 7.34.0 e Modern Events Calendar Lite per WordPress prima della 7.34.0 non sanificano e non eseguono l'escape di un parametro di richiesta prima di usarlo in un'istruzione SQL, tramite un'azione AJAX disponibile a utenti non autenticati, portando a una vulnerabilità di SQL injection non autenticata che consente agli attaccanti di estrarre dati sensibili dal database.
In ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus e ADAudit Plus, i ticket SSO generati per autenticare quella sessione potrebbero essere previsti da un utente non autenticato, portando al takeover dell'account.
Il plugin SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery per WordPress è vulnerabile a escalation dei privilegi tramite takeover dell'account in tutte le versioni fino alla 3.9.5 inclusa. Ciò è dovuto al fatto che il plugin non convalida correttamente l'identità di un utente prima di aggiornarne i dettagli, come reimpostare la password di qualsiasi account utente, inclusi gli amministratori, e ottenere accesso completo a tali account. Ciò consente ad attaccanti non autenticati di modificare indirizzi email arbitrari di utenti, inclusi gli amministratori, e sfruttare ciò per reimpostare la password dell'utente e ottenere accesso al suo account. Questo è vulnerabile solo su siti con verifica OTP per il reset della password abilitata, e dove l'amministratore (o altro utente) ha impostato un numero di telefono per la verifica OTP.
Il binario del server web /bin/httpd contiene un meccanismo di autenticazione backdoor nascosto nella funzione login() all'indirizzo 004c88b8.\r\n\r\n- La funzione contiene un percorso di autenticazione normale che utilizza la verifica della password basata su MD5/hash (prod_encode64/PasswordToMd5/check_rand_key).\r\n- Dopo che l'autenticazione normale fallisce, chiama GetValue("sys.rzadmin.password") per leggere una password backdoor dalla configurazione del dispositivo.\r\n- Esegue un confronto diretto strcmp() (testo in chiaro, non hash) tra il valore di configurazione e la password fornita dall'utente.\r\n\r\nUna corrispondenza riuscita concede role=2 (accesso a livello amministratore) e crea una sessione valida. Il nome utente rzadmin non viene mai controllato — qualsiasi nome utente funziona con il backdoor
L'iniezione di comandi del sistema operativo nella pipeline di bundling locale di NodejsFunction in aws-cdk-lib prima della 2.245.0 (2.246.0 su Windows) potrebbe consentire a un attore che controlla il valore di una o più proprietà di bundling (externalModules, define, loader, inject o esbuildArgs) di eseguire comandi arbitrari sull'host che esegue la toolchain CDK tramite metacaratteri shell iniettati. Questo problema richiede che l'attore controlli il valore di una o più delle proprietà di bundling interessate nell'applicazione CDK.\n\n\n\nPer risolvere questo problema, gli utenti dovrebbero aggiornare a aws-cdk-lib 2.245.0 (2.246.0 su Windows) o successiva.
È stata rilevata una vulnerabilità in GL.iNet GL-MT3000 4.4.5. Questo interessa la funzione dlopen nella libreria /usr/lib/oui-httpd/rpc/ del componente Path Normalization Handler. L'esecuzione di una manipolazione dell'argomento dev_name provoca un'iniezione di comandi. È possibile avviare l'attacco da remoto. L'aggiornamento alla versione 4.7 mitiga questo problema. Si consiglia di aggiornare il componente interessato. Il vendor conferma: "A partire dalla versione 4.7, abbiamo abilitato la validazione a livello di metodo al layer HTTP /rpc. nas‑web.eject_disk non è più nella whitelist dei metodi consentiti. Di conseguenza, chiamare direttamente eject_disk tramite l'endpoint /rpc predefinito restituisce Invalid params, impedendo l'ingresso in funzioni pericolose successive e bloccando la catena di sfruttamento remota descritta nel report."
È stata determinata una vulnerabilità in Tenda HG7HG9 e HG10 300001138_en_xpon. Questo interessa la funzione formDOMAINBLK del file /boaform/formDOMAINBLK. L'esecuzione di una manipolazione dell'argomento blkDomain può portare a un buffer overflow basato su stack. L'attacco può essere effettuato da remoto.
È stata identificata una vulnerabilità in SourceCodester Inventory System 1.0. Interessata è una funzione sconosciuta del file /users.php del componente User Management Page. La manipolazione dell'argomento fullname/username porta a cross site scripting. L'attacco può essere effettuato da remoto. Lo sfruttamento è disponibile pubblicamente e potrebbe essere utilizzato.
Il plugin Branda per WordPress è vulnerabile a escalation dei privilegi tramite takeover dell'account in tutte le versioni fino alla 3.4.29 inclusa. Ciò è dovuto al fatto che il plugin non convalida correttamente l'identità di un utente prima di aggiornare la password. Ciò consente ad attaccanti non autenticati di modificare password arbitrarie di utenti, inclusi gli amministratori, e sfruttare ciò per ottenere accesso al loro account.
Vulnerabilità di neutralizzazione impropria di elementi speciali utilizzati in un'istruzione di expression language ('iniezione di expression language') in Soagen Informatics Technologies Software and Consulting Inc. Apinizer consente l'iniezione di codice.\n\nQuesto problema interessa Apinizer: dalla 2026.04.0 prima della 2026.04.6.
Lettura e scrittura fuori dai limiti in V8 in Google Chrome precedente alla 149.0.7827.103 consentiva a un attaccante remoto di eseguire codice arbitrario all'interno di una sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Alta)
Il plugin Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization per WordPress è vulnerabile a Cross-Site Request Forgery in tutte le versioni fino alla 4.2.6 inclusa. Ciò è dovuto alla mancanza o all'errata validazione del nonce sulla funzione replace_file. Ciò consente ad attaccanti non autenticati di sovrascrivere allegati media esistenti con contenuti di file forniti dall'attaccante fornendo una richiesta POST multipart contraffatta mirata a qualsiasi allegato per cui la vittima ha capacità edit_post tramite una richiesta contraffatta, a condizione che possano indurre un amministratore del sito a eseguire un'azione come cliccare su un link. La richiesta contraffatta richiede una vittima con almeno privilegi a livello di Autore, poiché l'handler impone un controllo current_user_can('edit_post', $id); indurre un utente di livello Autore o superiore a cliccare su un link appositamente predisposto è sufficiente per attivare la sovrascrittura degli allegati modificabili da quell'utente.
È stata identificata una vulnerabilità di iniezione di comandi nella logica di elaborazione delle opzioni DHCP in diversi modelli di router TP-Link, a causa di una validazione insufficiente dei dati delle opzioni DHCP forniti esternamente. Un attaccante adiacente può sfruttare questa vulnerabilità fornendo risposte DHCP appositamente predisposte, potenzialmente risultando in esecuzione di comandi non autorizzata durante l'inizializzazione del dispositivo o i flussi di lavoro di provisioning. Ciò si verifica tipicamente quando il dispositivo è in stato di fabbrica o non configurato.\n\n\n\n\n\nLo sfruttamento riuscito può consentire a un attaccante adiacente non autenticato di eseguire comandi arbitrari con privilegi elevati, potenzialmente portando alla compromissione totale del dispositivo interessato e al controllo amministrativo non autorizzato.
È stata trovata una vulnerabilità di escalation dei privilegi locale nel modulo ansible.posix authorized_key. La funzione keyfile() del modulo utilizza os.chown() invece di os.lchown() e apre i file senza O_NOFOLLOW quando gestisce le chiavi autorizzate SSH. Un utente locale non privilegiato può predisporre link simbolici nella propria directory ~/.ssh per reindirizzare le modifiche di proprietà dei file a percorsi di sistema arbitrari quando un operatore esegue il task authorized_key come root, portando all'escalation dei privilegi locale.
Il plugin Simple File List per WordPress è vulnerabile a modifiche arbitrarie dei file a causa di controlli di autorizzazione insufficienti in tutte le versioni fino alla 6.3.7 inclusa. Ciò consente ad attaccanti non autenticati di eliminare e modificare file sul server. Questa vulnerabilità è sfruttabile anche quando l'amministratore non ha abilitato l'impostazione AllowFrontManage, perché il controllo is_admin() bypassa incondizionatamente la guardia prima che tale impostazione venga valutata.
Il plugin Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation per WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 2.8.7 inclusa tramite upload_attachment. Ciò consente a utenti non autenticati di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni dai servizi interni. Lo sfruttamento richiede che un'integrazione di modulo sia configurata con un campo mappato a un'immagine del prodotto WooCommerce, galleria di prodotti, file scaricabili o campo allegato dei contatti Google, che è un caso d'uso predefinito per queste integrazioni.
Un dereferenziamento di puntatore nullo per il driver GFAC_Sys_x64.sys in Little Orbit GFAC consente a un utente malintenzionato locale di causare un denial of service tramite richieste progettate che innescano un crash di sistema.
È stata trovata una vulnerabilità in Comma AI Openpilot 0.11. Questo problema riguarda la funzione pickle.load/pickle.loads nel file selfdrive/modeld/modeld.py del componente Pickle Module. La manipolazione provoca deserializzazione. L'attacco è possibile solo con accesso locale. Il fornitore è stato contattato tempestivamente riguardo questa divulgazione ma non ha risposto in alcun modo.
Il plugin Frontend File Manager Plugin per WordPress fino alla versione 23.6 non convalida un percorso file derivato dall'input utente prima di eliminare il file referenziato, consentendo a utenti non autenticati di eliminare file arbitrari sul server (come wp-config.php) quando la modalità di caricamento ospite è abilitata. L'eliminazione di wp-config.php forza il sito nella sua routine di configurazione, che può essere sfruttata per un takeover completo del sito.
Il plugin FlowForms – Conversational Form Builder per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 1.1.1 inclusa tramite update_form a causa della mancanza di convalida su una chiave controllata dall'utente. Ciò consente a utenti autenticati, con accesso a livello di collaboratore e superiore, di modificare il contenuto, il design e le impostazioni, nonché di pubblicare o ripristinare qualsiasi modulo sul sito — inclusi i moduli posseduti dagli amministratori — fornendo un ID modulo arbitrario nell'URL REST.
Il plugin Invoice Generator per WordPress è vulnerabile all'escalation dei privilegi a causa della mancanza di un controllo delle capacità nell'azione AJAX pravel_invoice_edit_account() in tutte le versioni fino alla 1.0.0 inclusa. Il gestore è esposto tramite wp_ajax_nopriv_pravel_invoice_edit_account, accetta un user_id e un user_email controllati dall'attaccante dai dati POST e chiama wp_update_user() senza verificare autenticazione, proprietà o un nonce. Ciò consente a utenti non autenticati di cambiare l'indirizzo email di qualsiasi utente, inclusi gli amministratori, e poi attivare il flusso di reimpostazione della password di WordPress per ottenere l'accesso all'account preso di mira.
Il plugin Invoice Generator per WordPress è vulnerabile ad Account Takeover tramite Reimpostazione Password in tutte le versioni fino alla 1.0.0 inclusa. Ciò è dovuto al fatto che la funzione pravel_invoice_change_password() è registrata come gestore AJAX nopriv senza verifica nonce e senza controllo di autorizzazione, e esegue un confronto di eguaglianza lasco tra il parametro POST reset_activation_code fornito e il meta utente forgot_email memorizzato dell'utente target – un controllo che valuta banalmente true ('' == '') per qualsiasi utente che non abbia mai avviato una richiesta di password dimenticata, che si applica agli amministratori in condizioni normali. Ciò consente a utenti non autenticati di fornire un ID utente arbitrario tramite il parametro POST , bypassare completamente il controllo del codice di attivazione omettendo e impostare la password dell'account target su un valore scelto dall'attaccante, consentendo il takeover completo di qualsiasi account sul sito, inclusi gli account amministratore.
Fusion_Builder_Conditional_Render_Helper::get_value()call_user_func()fusion_get_widget_markupwp_ajax_nopriv_fusion_get_widget_markupfusion_load_nonce[fusion_post_cards][fusion_table_of_contents]wp_ajax_nopriv_eel_registercustom_metaupdate_user_meta()wp_capabilitieswp_insert_user()custom_meta[wp_capabilities][administrator]=1easy_elements_noncequote()parse().op/(.)/g.op{ op: '...\n...' }parse(cmd, envFn)envFn.op.op{ op: 'glob', pattern }pattern{ comment }commentTypeErrorreset_user_idreset_activation_code