CVE Vulnerability Catalog

Ucum-java to biblioteka FHIR w języku Java, która zapewnia usługi UCUM. W wersjach przed 1.0.9, analiza XML wykonywana przez UcumEssenceService jest podatna na ataki typu XML external entity injection, co może prowadzić do ujawnienia danych z systemu gospodarza.

Podatność typu Cross-Site Request Forgery (CSRF) w Fancy Roller Scroller pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Fancy Roller Scroller od n/a do 1.4.0 włącznie.

Podatność typu Cross-site Scripting (XSS) w aplikacji BAKKBONE Australia FloristPress umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji FloristPress od n/a do 7.2.0 włącznie.

Podatność CVE-2024-54344 dotyczy wtyczki WP Quick Shop, która umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.3.1.

W podatności CVE-2024-54343 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Connect Contact Form 7 do Constant Contact w wersjach od n/a do 1.4. Problem ten umożliwia atak refleksyjny XSS.

W podatności CVE-2024-54342 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji STAGGS od n/a do 2.0.0 włącznie.

W podatności CVE-2024-54341 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy narzędzi LabelGrid w wersjach od n/a do 1.3.58 włącznie.

Podatność CVE-2024-54340 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Simple Presenter, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.5.1 włącznie.

W podatności CVE-2024-54339 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy geoFlickr w wersjach od n/a do 1.3 włącznie.

W podatności CVE-2024-54337 występuje problem Cross-Site Request Forgery (CSRF) w DevriX DX Dark Site, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji DX Dark Site od n/a do 1.0.1 włącznie.

W projekcie Projectopia występuje podatność na obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten dotyczy wersji Projectopia od n/a do 5.1.7 włącznie.

W podatności CVE-2024-54335 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji ImmoSoft ImmoToolBox Connect. Problem dotyczy wersji od n/a do 1.3.3 włącznie.

Podatność CVE-2024-54333 dotyczy wtyczki Check Pincode For Woocommerce, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1 włącznie.

Podatność typu Server-Side Request Forgery (SSRF) w Hurrakify umożliwia atakującym wysyłanie żądań do wewnętrznych zasobów serwera. Problem ten dotyczy wersji Hurrakify od n/a do 2.4 włącznie.

W podatności CVE-2024-54329 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module CleverNode Related Content. Problem dotyczy wersji od n/a do 1.1.5 włącznie.

W podatności CVE-2024-54328 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Invoice Payment for WooCommerce. Problem dotyczy wersji wtyczki od n/a do 1.7.2 włącznie.

Podatność CVE-2024-54327 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji universam-demo. Problem ten dotyczy wersji UNIVERSAM od n/a do poniżej 8.59.

Podatność CVE-2024-54325 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie DealerTrend CarDealerPress, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji CarDealerPress od n/a do 6.6.2410.02.

Podatność CVE-2024-54324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji SMSify, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 6.0.4 włącznie.

W podatności CVE-2024-54322 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Ederson Peka Media Downloader. Problem dotyczy wersji Media Downloader od n/a do 0.4.7.4 włącznie.