CVE Vulnerability Catalog

Podatność CVE-2024-54249 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w edytorze zaawansowanych opcji Jules Colle, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji edytora od n/a do 1.0.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Tidy Up autorstwa Johna Godleya umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji Tidy Up od n/a do 1.3.

W podatności CVE-2024-56013 występuje możliwość ominięcia uwierzytelnienia w systemie Wovax IDX poprzez alternatywną ścieżkę lub kanał. Problem ten dotyczy wersji Wovax IDX od n/a do 1.2.2 włącznie.

W podatności CVE-2024-55990 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce tsjippy Mollie dla Contact Form 7. Problem dotyczy wersji Mollie dla Contact Form 7 od n/a do 5.0.0 włącznie.

W podatności CVE-2024-55989 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Simple Pay Lite Manager w wersjach od n/a do 1.4. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2024-55987 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Advanced What should we write next about. Problem ten dotyczy wersji od n/a do 1.0.3 włącznie.

W podatności CVE-2024-55986 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem ten dotyczy usługi tiny13 Service w wersjach od n/a do 1.0.4 włącznie.

W podatności CVE-2024-55979 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Wr Age Verification w wersjach od n/a do 2.0.0. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2024-55974 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Mimoos devoluciones-packback. Problem ten dotyczy wersji Mimoos od n/a do 1.2 włącznie.

Podatność CVE-2024-55973 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w edytorze TSB Occasion Editor w wersjach do 1.2.1. Problem ten może umożliwić atakującym manipulację bazą danych aplikacji.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP-Ban-User pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP-Ban-User od n/a do 1.0 włącznie.

W podatności CVE-2024-54439 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Amazon Product Price, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Amazon Product Price od n/a do 1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w gaxx Gaxx Keywords gaxx-keywords umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Gaxx Keywords od n/a do 0.2 włącznie.

W podatności CVE-2024-54437 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce jCarousel dla WordPressa, co prowadzi do możliwości ataku typu Stored XSS. Problem dotyczy wersji jCarousel od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Jet Footer Code umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Jet Footer Code od n/a do 1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu Onlywire Multi Autosubmitter pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.2.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w BenJemin phZoom phzoom umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji phZoom od n/a do 1.2.92 włącznie.

W podatności CVE-2024-54433 występuje problem Cross-Site Request Forgery (CSRF) w Marcel CL Simple Booking Widget, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Simple Booking Widget od n/a do 1.1 włącznie.

Podatność CSRF w wtyczce WP Flipkart Importer umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.4 włącznie.

W podatności CVE-2024-54431 występuje luka typu Cross-Site Request Forgery (CSRF) w phpdevp Admin Customization w wersji od n/a do 2.2, która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy funkcji Admin Customization.