CVE Vulnerability Catalog

Podatność CVE-2024-51763 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Team Showcase and Slider – Team Members Builder w wersjach od n/a do 1.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.

W podatności CVE-2024-51762 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji PropertyShift od n/a do 1.0.0 włącznie.

W podatności CVE-2024-50544 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji MicahBlu RSVP ME w wersjach od n/a do 1.9.9.

W podatności CVE-2024-50539 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce do zarządzania rezerwacjami na stronie Lodgix.com. Problem ten dotyczy wersji od n/a do 3.9.73 włącznie.

W podatności CVE-2024-50524 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w aplikacji Administrator Z. Problem ten dotyczy wersji Administrator Z od n/a do przed 2024.10.21.

Podatność CVE-2024-10676 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Conversion Helper w wersjach od n/a do 1.12 włącznie.

Podatność CVE-2024-51784 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce FriendStore dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.4.2 włącznie.

W podatności CVE-2024-51783 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w formularzach '3rd-Party Post Again'. Problem ten dotyczy wersji od n/a do 0.3 włącznie.

W podatności CVE-2024-51782 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Loginplus, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji Loginplus od n/a do 1.2 włącznie.

W podatności CVE-2024-51625 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem dotyczy wtyczki Quran Shortcode w wersjach od n/a do 1.5.

W podatności CVE-2024-51621 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Download-Mirror-Counter w wersjach od n/a do 1.1.

W podatności CVE-2024-51620 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem ten dotyczy wersji Porsline od n/a do 1.0.2 włącznie.

Podatność CVE-2024-51619 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Market 360 Viewer w wersjach od n/a do 1.01.

W podatności CVE-2024-51607 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Golf Tracker w wersjach od n/a do 0.7.

Podatność CVE-2024-51602 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w aplikacji Simple Job Manager, co prowadzi do możliwości wykonania ataku typu SQL Injection. Problem ten dotyczy wersji od n/a do 1.1 włącznie.

W podatności CVE-2024-51601 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w kalkulatorze cen na stronie Maksym Marko. Problem dotyczy wersji kalkulatora cen od n/a do 4.1 włącznie.

W podatności CVE-2024-51579 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Saleswonder Team: Tobias 5 Stars Rating Funnel. Problem dotyczy wersji 5 Stars Rating Funnel od n/a do 1.4.01 włącznie.

W podatności CVE-2024-51570 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w Easy Gallery w wersjach od n/a do 1.4. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

Motyw Th Shop Mania dla WordPressa jest podatny na nieautoryzowaną instalację dowolnych wtyczek z powodu braku sprawdzenia uprawnień w funkcji th_shop_mania_install_and_activate_callback() we wszystkich wersjach do 1.4.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, instalację dowolnych wtyczek.

Motyw Top Store dla WordPressa jest podatny na nieautoryzowaną instalację dowolnych wtyczek z powodu braku sprawdzenia uprawnień w funkcji top_store_install_and_activate_callback() we wszystkich wersjach do 1.5.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, instalację dowolnych wtyczek.