CVE Vulnerability Catalog

W podatności CVE-2024-56204 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Sinking Dropdowns, co umożliwia eskalację uprawnień. Problem dotyczy wersji Sinking Dropdowns od n/a do 1.25 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w odtwarzaczu audio Wayne Audio Player umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.0 włącznie.

W WP SuperBackup występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WP SuperBackup od n/a do 2.3.3.

Brak autoryzacji w aplikacji RepairBuddy, stworzonej przez Ateeq Rafeeq, umożliwia eskalację uprawnień. Problem ten dotyczy wersji RepairBuddy od n/a do 3.8119 włącznie.

Podatność na deserializację niezaufanych danych w wtyczce WP SuperBackup, która dotyczy wersji od n/a do 2.3.3. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W podatności CVE-2024-56067 występuje brak autoryzacji w wtyczce WP SuperBackup, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WP SuperBackup od n/a do 2.3.3.

W podatności CVE-2024-56041 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w VibeThemes VibeBP. Problem dotyczy wersji VibeBP od n/a do poniżej 1.9.9.5.1.

W podatności CVE-2024-56265 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WooCommerce PDF Vouchers. Problem ten dotyczy wersji wtyczki od n/a do poniżej 4.9.9.

W podatności CVE-2024-56233 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w KinTPV WooConnect. Problem dotyczy wersji KinTPV WooConnect od n/a do 8.129 włącznie.

W podatności CVE-2024-56228 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WPFactory Wishlist dla WooCommerce. Problem dotyczy wersji Wishlist for WooCommerce od n/a do 3.1.2.

Wtyczka WP Royal Royal Elementor Addons zawiera podatność na atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.7.1001 włącznie.

Podatność typu Cross-site Scripting (XSS) w Gulri Slider pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji Gulri Slider od n/a do 3.5.8.

W podatności CVE-2024-56210 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Userpro DeluxeThemes. Problem dotyczy wersji Userpro od n/a do 5.1.9 włącznie.

W podatności CVE-2024-56209 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w SeventhQueen Kleo, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Kleo od n/a do poniżej 5.4.4.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Nice Loader autorstwa Alexa Volkova umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Nice Loader od n/a do 0.1.0.4 włącznie.

W podatności CVE-2024-56230 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem ten dotyczy wtyczki Dynamic Product Category Grid, Slider for WooCommerce w wersjach od n/a do 1.1.3.

Podatność typu Path Traversal w DeluxeThemes Userpro umożliwia atakującym dostęp do nieautoryzowanych plików w systemie. Problem ten dotyczy wersji Userpro od n/a do 5.1.9.

W podatności CVE-2024-56212 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Userpro DeluxeThemes. Problem dotyczy wersji Userpro od n/a do 5.1.9 włącznie.

W podatności CVE-2024-56211 występuje brak autoryzacji w wtyczce Userpro od DeluxeThemes. Problem ten dotyczy wersji Userpro od n/a do 5.1.9.

A flaw in the OpenShift build process mounts the host's /var/lib/kubelet/config.json file into the docker-build container with write access. This allows an attacker to overwrite the file containing sensitive credentials for pulling images from private repositories.