CVE Vulnerability Catalog

Podatność CVE-2024-51705 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP MMenu Lite, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

W podatności CVE-2024-51704 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce imPress wp-js-impress. Problem ten dotyczy wersji imPress od n/a do 0.1.4 włącznie.

W podatności CVE-2024-51703 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki WP-Basics w wersjach od n/a do 2.0 włącznie.

Podatność CVE-2024-51702 dotyczy wtyczki SrcSet Responsive Images dla WordPress, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.4 włącznie.

W podatności CVE-2024-51701 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w MG Post Contributors, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji MG Post Contributors od n/a do 1.3.

W podatności CVE-2024-51699 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Buooy Sticky Header w wersjach od n/a do 0.5.2. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript.

W podatności CVE-2024-51698 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Luis Rock Master Bar. Problem ten dotyczy wersji Master Bar od n/a do 1.0 włącznie.

W Doofinder występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Doofinder od n/a do 0.5.4 włącznie.

W podatności CVE-2024-51696 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy narzędzia Content Syndication Toolkit Reader w wersjach od n/a do 1.5.

W podatności CVE-2024-51695 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w instancjach wzorców zsynchronizowanych w Yes We Work Fabrica. Problem dotyczy wersji od n/a do 1.0.8 włącznie.

Podatność CVE-2024-51694 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Geotagged Media. Problem ten dotyczy wersji od n/a do 0.3.0 włącznie.

W podatności CVE-2024-51693 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Search order by product SKU dla WooCommerce. Problem ten dotyczy wersji od n/a do 0.2 włącznie.

Podatność CVE-2024-51692 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w integracji Bing Search API w wersjach od n/a do 0.3.3. Problem ten umożliwia atakującym wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika.

W podatności CVE-2024-51691 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Admin Amplify w wersjach od n/a do 1.3.0. Problem ten dotyczy wtyczki Admin Amplify.

W podatności CVE-2024-51690 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Wp Slide Categorywise w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2024-51689 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w stronie internetowej, co prowadzi do podatności na refleksyjny XSS w wtyczce CF7 WOW Styler w wersjach od n/a do 1.6.8.

Podatność CVE-2024-51761 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPHelpful, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji WPHelpful od n/a do 1.2.4 włącznie.

Podatność CVE-2024-51760 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Ristretto Apps Dashing Memberships, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Dashing Memberships od n/a do 1.1 włącznie.

Podatność CVE-2024-51759 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji SVT Simple w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność CVE-2024-51719 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Simplistic SEO. Problem ten dotyczy wersji od n/a do 2.3.0 włącznie.