CVE Vulnerability Catalog

Podatność typu Cross-Site Request Forgery (CSRF) w ITERAS pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji ITERAS od n/a do 1.8.0 włącznie.

A data race vulnerability was found in the Linux kernel around the sk->sk_forward_alloc field in the TCP stack. It occurs when two threads concurrently call tcp_v6_do_rcv() on a socket in TCP_LISTEN state without locking, leading to incorrect memory management and potential kernel warnings.

Podatność CVE-2024-52484 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Wc Recently viewed products, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.1 włącznie.

Podatność CVE-2024-52483 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LeanPress, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji LeanPress od n/a do 1.0.0 włącznie.

Podatność CVE-2024-52482 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Ortto autopilot, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Ortto od n/a do 1.0.19 włącznie.

W podatności CVE-2024-52477 występuje problem Cross-Site Request Forgery (CSRF) w docxpresso Document & Data Automation, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Document & Data Automation od n/a do 1.6.1 włącznie.

Podatność typu Cross-site Scripting (XSS) w wtyczce WooCommerce Price Alert umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji wtyczki od n/a do 1.0.4.

Podatność CVE-2024-52468 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LeadBoxer, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji LeadBoxer od n/a do 1.3 włącznie.

Podatność CVE-2024-52467 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AI Responsive Gallery Album, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.4 włącznie.

W podatności CVE-2024-52466 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Explara Events od n/a do 0.1.3 włącznie.

Podatność typu Cross-site Scripting (XSS) w frameworku LGPD firmy Data443 Risk Mitigation, Inc. pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji frameworka od n/a do 2.0.2.

Podatność CVE-2024-52464 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce amr shortcodes w wersjach od n/a do 1.7.

Podatność CVE-2024-52463 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Post By Email w wersjach od n/a do 1.0.4b. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.

Podatność CVE-2024-52462 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP e-Commerce Style Email w wersjach od n/a do 0.6.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W podatności CVE-2024-52461 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Kinsta Infinite Slider. Problem dotyczy wersji Infinite Slider od n/a do 2.0.1 włącznie.

W podatności CVE-2024-52460 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bramce płatności AtaraPay dla WooCommerce. Problem dotyczy wersji bramki płatności AtaraPay od n/a do 2.0.13.

Podatność typu Cross-site Scripting (XSS) w Chameleoni Jobs pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji od n/a do 2.5.4 włącznie.

W podatności CVE-2024-52458 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce TM Islamic Helper w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W podatności CVE-2024-52457 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Youneeq Recommendations, w wersjach od n/a do 3.0.7.

W podatności CVE-2024-52456 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Awesome Studio w wersjach od n/a do 2.4.4. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.