CVE Vulnerability Catalog

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem id w pliku book_detail.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku search.php. Manipulacja argumentem 's' prowadzi do wstrzyknięcia SQL.

W produkcie Genetec Security Center zidentyfikowano poważną podatność, która może prowadzić do wykonania dowolnego kodu na systemie hostującym rolę Web SDK.

An issue in the createTempFile method of hornetq v2.4.9 allows attackers to arbitrarily overwrite files or access sensitive information.

Funkcja install() w pliku ProviderInstaller.java w aplikacji Magisk przed wersją canary 27007 nie weryfikuje aplikacji GMS przed jej załadowaniem, co pozwala lokalnej, nieufnej aplikacji na ciche wykonanie dowolnego kodu w aplikacji Magisk oraz eskalację uprawnień do poziomu root za pomocą odpowiednio przygotowanego pakietu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

W podatności CVE-2024-51626 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Woocommerce Quote Calculator w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2024-51672 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce WPDeveloper BetterLinks. Problem dotyczy wersji BetterLinks od n/a do 2.1.7 włącznie.

Podatność typu Path Traversal w wtyczce WP Hotel Booking (od wersji n/a do 2.2.9) umożliwia lokalne włączenie plików PHP. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.

Podatność CVE-2024-50528 dotyczy aplikacji Stacks Mobile App Builder, która umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych systemowych. Problem ten występuje w wersjach od n/a do 5.2.3 włącznie.

Zusam to darmowy i otwartoźródłowy sposób na samodzielne hostowanie prywatnych forów. W wersjach przed 0.5.6, specjalnie przygotowane pliki SVG przesyłane do usługi jako obrazy umożliwiają nieograniczone wykonywanie skryptów podczas ładowania (surowego) obrazu.

A vulnerability in Yealink Meeting Server before version V26.0.0.67 allows sensitive data exposure in server responses when an HTTP request with an enterprise ID is sent.

W wersji 7.4.0 dashboardu SiSMART występuje podatność typu Insecure Direct Object Reference (IDOR), która umożliwia atakującym przeprowadzenie poziomego eskalacji uprawnień.

Problem w Sourcebans++ przed wersją 1.8.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez spreparowane wywołanie XAJAX do funkcji 'Zapomniałeś hasła'.

W Sunshine Photo Cart występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.2.8 włącznie.

W MetaBox.Io Meta Box – WordPress Custom Fields Framework występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.9.10.

W WpTravelly występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 1.7.7.

Brak autoryzacji w systemie Masteriyo - LMS, który dotyczy wersji od n/a do 1.11.4. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

W YMC Filter & Grids występuje luka związana z brakiem autoryzacji, która umożliwia dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 2.8.33.

W Upqode Plum: Spin Wheel & Email Pop-up występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Plum: Spin Wheel & Email Pop-up od n/a do 2.0.

W produkcie PickPlugins Product Designer występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 1.0.33.