База данных уязвимостей CVE

Обработчик сохранения /settings Changetection.io создает словарь обновления из form.data['application'] и слепо объединяет его с сохраненными настройками приложения с помощью .update(). Поскольку WTForms представляет неотмеченный флажок как False, а не как …

Ресурсы REST API Changetection.io защищены декоратором @auth.check_token, проверяющим заголовок x-api-key вызывающего объекта, за исключением ресурса Spec, зарегистрированного в /api/v1/full-spec (changedetectionio/api/Spec.py), метод get() которого не содержит ни @auth.check_token, ни @validate_openapi_request. Неаутентифицированный …

Функцияcrop() растрового крейта Rust (src/editor.rs) фиксирует ширину/высоту обрезки по отношению к исходным размерам, но фиксирует только параметры offset_x/offset_y по отношению к 0, но никогда не по отношению к исходной ширине/высоте. …

Операция конвейера `carve <ratio>` imagecli (Carve::apply() в src/image_ops.rs) только утверждает `ratio <= 1.0`, никогда не проверяя, является ли соотношение положительным. Отрицательное соотношение (например, -5) приводит к тому, что вычисленная целевая …

Операция конвейера `scale <ratio>` imagecli (Scale::apply() в src/image_ops.rs) вычисляет выходную ширину/высоту как (размерность как f32 * соотношение) как u32 без проверки верхней границы соотношения, предоставленного CLI, которое анализируется через nom::number::complete::float …

Панель администратора Pluck CMS полагается исключительно на сравнение заголовков Referer (requestedByTheSameDomain() в data/inc/functions.admin.php, ограничивая каждое действие admin.php) для защиты CSRF, без каких-либо токенов анти-CSRF для каждого запроса где-либо в области …

Плагин SKT Skill Bar для WordPress уязвим к хранимым межсайтовым сценариям через атрибут «chart_size» короткого кода «skillwrapper» во всех версиях до 2.6 включительно. Это происходит из-за недостаточной очистки входных данных …

Плагин AI Chatbot & Workflow Automation от AIWU для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 1.4.6 включительно. Это связано с тем, что метод getCurrentTaskResults() в модулях/workspace/controller.php …

Плагин WPFormify — Stripe Payments with Form and Checkout для WordPress уязвим к несанкционированному изменению и удалению платежных учетных данных Stripe во всех версиях до 1.1.1 включительно. Это связано с …

Плагин LightSync Pro для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции rest_replace_media() во всех версиях до 2.1.6 включительно. Это позволяет аутентифицированным злоумышленникам с уровнем …