CVE Vulnerability Catalog

W podatności CVE-2024-54320 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w sklepie resellerów ICDSoft, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.4.5 włącznie.

Podatność CVE-2024-54319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Kundgenerator, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.6 włącznie.

W podatności CVE-2024-54312 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Persian Woocommerce SMS w wersjach od n/a do 7.0.5.

Podatność CVE-2024-54305 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w jtexpress J&T Express Malaysia, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.0.13 włącznie.

W podatności CVE-2024-54304 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Hive Support. Problem ten dotyczy wersji Hive Support od n/a do 1.1.2 włącznie.

Podatność CVE-2024-54303 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Simple Payment, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.3.8 włącznie.

Podatność CVE-2024-54302 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Vikas Ratudi VPSUForm v-form, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji VPSUForm od n/a do 3.0.0 włącznie.

Podatność CVE-2024-54301 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji FormFacade w wersjach od n/a do 1.3.6. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

Podatność CVE-2024-54299 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Revi.io, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 5.7.3 włącznie.

Podatność CVE-2024-54290 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Role Includer w wersjach od n/a do 1.6 włącznie.

Podatność CVE-2024-54288 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LDD Directory Lite, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.3 włącznie.

Podatność CVE-2024-54282 dotyczy deserializacji niezaufanych danych w wtyczce WP Mega Menu, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.4.2 włącznie.

W podatności CVE-2024-54275 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji CSV to html od n/a do 3.08 włącznie.

Wtyczka Octrace WordPress HelpDesk & Support Ticket System zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.2.7.

W podatności CVE-2024-54266 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji ImageRecycle pdf & image compression od n/a do 3.1.16 włącznie.

W podatności CVE-2024-54265 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Barcode Scanner z modułem zarządzania zapasami i zamówieniami. Problem dotyczy wersji od n/a do 1.6.6.

Podatność CVE-2024-54264 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Shortcodes Blocks Creator Ultimate w wersjach od n/a do 2.2.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

W podatności CVE-2024-54258 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Ni CRM Lead w wersjach od n/a do 1.3.0.

W Seerox Easy Blocks pro występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Easy Blocks pro od n/a do 1.0.21 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w eewee eewee admin custom eewee-admincustom umożliwia eskalację uprawnień. Problem ten dotyczy wersji eewee admin custom od n/a do 1.8.2.4 włącznie.