CVE Vulnerability Catalog

W podatności CVE-2024-54265 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Barcode Scanner z modułem zarządzania zapasami i zamówieniami. Problem dotyczy wersji od n/a do 1.6.6.

Podatność CVE-2024-54264 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Shortcodes Blocks Creator Ultimate w wersjach od n/a do 2.2.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

W podatności CVE-2024-54258 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Ni CRM Lead w wersjach od n/a do 1.3.0.

W Seerox Easy Blocks pro występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Easy Blocks pro od n/a do 1.0.21 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w eewee eewee admin custom eewee-admincustom umożliwia eskalację uprawnień. Problem ten dotyczy wersji eewee admin custom od n/a do 1.8.2.4 włącznie.

Podatność CVE-2024-54240 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Blaze Online eParcel dla WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3.3 włącznie.

W podatności CVE-2024-54238 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie zarządzania dokumentami Rady Biblioteki Publicznej Cleveland Heights-University Heights. Problem dotyczy wersji od n/a do 1.9.1 włącznie.

W podatności CVE-2024-54237 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Ni CRM Lead, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Ni CRM Lead od n/a do 1.3.0 włącznie.

Wtyczka Ni WooCommerce Bulk Product Editor zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.4.5.

W podatności CVE-2024-54235 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Shiptimize dla WooCommerce, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Shiptimize dla WooCommerce od n/a do 3.1.86 włącznie.

W podatności CVE-2024-54233 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Advanced Control Manager dla WordPressa od ItalyStrap, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji od n/a do 2.16.0 włącznie.

W podatności CVE-2024-54231 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Ni WooCommerce Order Export w wersjach od n/a do 3.1.6. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W podatności CVE-2023-41130 występuje brak autoryzacji w wtyczce Premmerce User Roles, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 1.0.12.

Wtyczka Themeisle Redirection dla Contact Form 7 zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 2.9.2.

W JupiterX Core występuje luka związana z brakiem autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 3.0.0 do 3.3.0.

W podatności CVE-2023-36510 występuje brak autoryzacji w systemie rezerwacji ReDi Restaurant Reservation, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do 23.0211.

W podatności CVE-2023-35037 występuje brak autoryzacji w aplikacji Surfer, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Surfer od n/a do 1.3.2.357.

W podatności CVE-2023-33996 występuje brak autoryzacji w systemie CleanTalk - Ochrona przed spamem, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do 6.10.

W Portfolio Gallery – Responsive Image Gallery występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń dostępu. Problem dotyczy wersji od n/a do 1.4.6.

W podatności CVE-2023-32520 występuje brak autoryzacji w formularzu kontaktowym WCP Webcodin, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji formularza kontaktowego WCP od n/a do 3.1.0.