CVE Vulnerability Catalog

W podatności CVE-2024-54405 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce ECT Social Share, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji ECT Social Share od n/a do 1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu MDC Comment Toolbar autorstwa Nazmula Ahsana umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MDC Comment Toolbar od n/a do 1.1 włącznie.

Podatność typu Cross-site Scripting (XSS) w wtyczce Visual Recent Posts dla oktoberfive pozwala na refleksyjne ataki XSS. Problem dotyczy wersji od n/a do 1.2.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Advanced Fancybox autorstwa Cipriana Turcu umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Advanced Fancybox od n/a do 1.1.1 włącznie.

W aplikacji meloniq AppMaps występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji AppMaps od n/a do 1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce CRUDLab Google Plus Button umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Flaming Forms jcaruso001 umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Flaming Forms od n/a do 1.0.1 włącznie.

Podatność CSRF w Go Animate pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Go Animate od n/a do 1.0 włącznie.

Podatność CVE-2024-54395 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Increase Sociability w wersjach od n/a do 1.3.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W podatności CVE-2024-54394 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce khubbaib Mandrill WP, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Mandrill WP od n/a do 1.0.5.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Sheikh Heera WP Fiddle wp-fiddle umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Fiddle od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP微信机器人 wp-weixin-robot umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 5.3.5 włącznie.

Wtyczka WordPress Filter autorstwa mattwalters zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.4.1 włącznie.

Podatność CVE-2024-54390 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w TagGator, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach TagGator od n/a do 1.54 włącznie.

W podatności CVE-2024-54389 występuje luka typu Cross-Site Request Forgery (CSRF) w aplikacji Eduardo addWeather, która pozwala na przeprowadzenie ataku CSRF. Problem ten dotyczy wersji addWeather od n/a do 2.5.1 włącznie.

W podatności CVE-2024-54388 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce Multiple Admin Emails autorstwa Phuc Pham. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.

W podatności CVE-2024-54387 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Posts Date Ranges w wersjach od n/a do 2.2. Problem ten umożliwia ataki refleksyjne XSS.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Push Monkey Pro – Web Push Notifications oraz WooCommerce Abandoned Cart umożliwia atak CSRF. Problem ten dotyczy wersji od n/a do 3.9 włącznie.

W podatności CVE-2024-54385 występuje luka typu Server-Side Request Forgery (SSRF) w odtwarzaczu radiowym princeahmed Radio Player, która pozwala na przeprowadzenie ataku SSRF. Problem dotyczy wersji od n/a do 2.0.83 włącznie.

Podatność CVE-2024-54380 dotyczy wtyczki WP Cookies Enabler, która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP. Problem ten dotyczy wersji wtyczki od n/a do 1.0.1.