CVE Vulnerability Catalog

W podatności CVE-2023-46632 występuje brak autoryzacji w wtyczce My Shortcodes autorstwa Davida Cramera, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji My Shortcodes od n/a do 2.3.

W podatności CVE-2023-45104 występuje brak autoryzacji w wtyczce BetterLinks od WPDeveloper, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji BetterLinks od n/a do 1.6.0.

Podatność CVE-2024-56069 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP SuperBackup w wersjach od n/a do 2.3.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

W podatności CVE-2024-56060 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy oprogramowania HTML Forms w wersjach od n/a do 1.4.1 włącznie.

Podatność CVE-2024-56038 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji SendSMS w wersjach od n/a do 1.2.9. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

W podatności CVE-2024-56037 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji User Referral firmy SoftClever Limited. Problem ten dotyczy wersji User Referral od n/a do 8.0 włącznie.

Podatność CVE-2024-56036 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce odPhotogallery, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 0.5.3 włącznie.

W podatności CVE-2024-56035 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w narzędziu Kurt Payne Upload Scanner. Problem dotyczy wersji Upload Scanner od n/a do 1.2 włącznie.

W podatności CVE-2024-56034 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w usłudze aktualizacji dla klientów. Problem dotyczy wersji usługi od n/a do 1.0 włącznie.

W podatności CVE-2024-56033 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w sekcji FAQ aplikacji Think201. Problem dotyczy wersji od n/a do 1.0.2 włącznie.

Podatność CVE-2024-56032 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w FolioVision FV Descriptions, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji FV Descriptions od n/a do 1.4 włącznie.

W podatności CVE-2024-56030 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie 10CentMail, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji 10CentMail od n/a do 2.1.50.

W podatności CVE-2024-56029 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Easy Language Switcher w wersjach od n/a do 1.0. Problem ten umożliwia atakującym wykonanie złośliwego kodu w kontekście przeglądarki użytkownika.

W podatności CVE-2024-56028 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Lemonade Social Networks Autoposter Pinterest. Problem dotyczy wersji od n/a do 2.0 włącznie.

W podatności CVE-2024-56027 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Leads CRM. Problem dotyczy wersji od n/a do 2.0.13.

Zidentyfikowano podatność na niezamierzony punkt wejścia w niektórych modelach routerów, co może umożliwić wykonanie dowolnych poleceń. Szczegóły można znaleźć w sekcji '01/02/2025 ASUS Router AiCloud vulnerability' w poradniku bezpieczeństwa ASUS.

W podatności CVE-2024-12912 występuje nieprawidłowe wstawianie danych wejściowych w AiCloud na niektórych modelach routerów, co może prowadzić do wykonania dowolnych poleceń. Problem ten dotyczy routerów marki ASUS.

W zasobie ClusterDeployments w OpenShift Dedicated znaleziono lukę, która w określonych warunkach może umożliwić konto dewelopera w klastrze z włączonym Hive uzyskanie uprawnień cluster-admin poprzez wykonywanie dowolnych poleceń na podzie hive/hive-controllers.

W EditionGuard dla WooCommerce – eBook Sales with DRM występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 3.4.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w krishankakkar gap-hub-user-role umożliwia obejście uwierzytelnienia. Problem ten dotyczy wersji gap-hub-user-role od n/a do 3.4.1 włącznie.