CVE Vulnerability Catalog

W podatności CVE-2024-53740 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WooCommerce Ultimate Gift Card. Problem ten dotyczy wersji wtyczki od n/a do poniżej 2.9.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce April's Call Posts umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.1.1 włącznie.

W podatności CVE-2024-53729 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Blizzard Quotes, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Blizzard Quotes od n/a do 1.3 włącznie.

W podatności CVE-2024-53728 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Protect Your Content, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.0.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce LinkLaunder SEO autorstwa Larsa Koudala umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji LinkLaunder SEO od n/a do 0.92.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w RealtyCandy IDX Broker Extended umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.5.1 włącznie.

W podatności CVE-2024-53725 występuje problem Cross-Site Request Forgery (CSRF) w aMiT Post Hits Counter, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Post Hits Counter od n/a do 2.8.23.

Podatność typu Cross-Site Request Forgery (CSRF) w IceStats pozwala na wykonanie ataku Stored XSS. Problem ten dotyczy wersji IceStats od n/a do 1.3 włącznie.

W podatności CVE-2024-53723 występuje problem Cross-Site Request Forgery (CSRF) w przycisku Google Plus Share i +1, co umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Favicon My Blog pozwala na przeprowadzenie ataku Stored XSS. Problem dotyczy wersji Favicon My Blog od n/a do 1.0.2 włącznie.

W podatności CVE-2024-53720 występuje problem Cross-Site Request Forgery (CSRF) w ole1986 WP-ISPConfig 3, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji WP-ISPConfig 3 od n/a do 1.5.6 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Zajax – Ajax Navigation umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Zajax – Ajax Navigation od n/a do 0.4 włącznie.

W podatności CVE-2024-53718 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Multi Feed Reader, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Multi Feed Reader od n/a do 2.2.4 włącznie.

W podatności CVE-2024-53717 występuje problem Cross-Site Request Forgery (CSRF) w yPHPlista, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji yPHPlista od n/a do 1.1.1 włącznie.

Wtyczka wp auto top w wersjach od n/a do 2.9.3 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki wp auto top.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Simple Travel Map, która umożliwia przeprowadzenie ataku Stored XSS. Problem dotyczy wersji Simple Travel Map od n/a do 0.1 włącznie.

W podatności CVE-2024-53714 występuje atak typu Cross-Site Request Forgery (CSRF) w module Continue Shopping From Cart, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.3 włącznie.

W podatności CVE-2024-53713 występuje problem Cross-Site Request Forgery (CSRF) w odtwarzaczu wideo Silverlight rickota, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce kevins-plugin Kevina umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 2.0.0 włącznie.

Podatność CSRF w Hotlink2Watermark umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Hotlink2Watermark od n/a do 0.3.2 włącznie.