CVE Vulnerability Catalog

W podatności CVE-2024-49618 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji MyTweetLinks w wersjach od n/a do 1.1.1.

W podatności CVE-2024-49617 występuje atak typu Cross-Site Request Forgery (CSRF) w narzędziu Back Link Tracker, który umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji Back Link Tracker od n/a do 1.0.0 włącznie.

W podatności CVE-2024-49616 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce Rate Own Post w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Podatność typu Cross-Site Request Forgery (CSRF) w SafetyForms autorstwa Henrique Rodrigues umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji SafetyForms od n/a do 1.0.0 włącznie.

W podatności CVE-2024-49614 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w widgetach SermonAudio. Problem dotyczy wersji SermonAudio Widgets od n/a do 1.9.3 włącznie.

W podatności CVE-2024-49613 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Simple Code Insert Shortcode w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2024-49612 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w formularzu kontaktowym Sanjeev SW. Problem dotyczy wersji SW Contact Form od n/a do 1.0 włącznie.

W podatności CVE-2024-49609 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem dotyczy wersji Author Discussion od n/a do 0.2.2 włącznie.

W podatności CVE-2024-49605 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji AVChat Video Chat w wersji od n/a do 2.2, co pozwala na przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność typu Cross-Site Request Forgery (CSRF) w sh4d0w28 GoogleDrive folder list pozwala na przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji GoogleDrive folder list od n/a do 2.2.2 włącznie.

W podatności CVE-2024-47325 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Themeisle MPG w wersjach od n/a do 3.4.7.

W podatności CVE-2024-44061 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WPFactory EU/UK VAT Manager dla WooCommerce. Problem dotyczy wersji od n/a do 2.12.14.

W podatności CVE-2024-49623 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do ataku typu SQL Injection w aplikacji Duplicate Title Validate w wersjach od n/a do 1.0. Problem ten umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wtyczka Apa Banner Slider zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak SQL Injection. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

W formularzu subskrypcji newslettera APA Register występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak SQL Injection. Problem ten dotyczy wersji formularza od n/a do 1.0.0 włącznie.

W podatności CVE-2024-49608 występuje nieprawidłowe przypisanie uprawnień w aplikacji GERRYWORKS Post by Mail, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.0 włącznie.

Podatność CVE-2024-49606 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Google Map Locations od DotsquaresLtd, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0 włącznie.

Podatność typu Cross-site Scripting (XSS) w wtyczce jLayer Parallax Slider dla WordPressa umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.0 włącznie.

W podatności CVE-2024-49323 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce All in One Slider w wersjach od n/a do 1.1. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu do stron internetowych.

Versions of the package http-proxy-middleware before 2.0.7, from 3.0.0 and before 3.0.3 are vulnerable to Denial of Service (DoS) due to an UnhandledPromiseRejection error thrown by micromatch. An attacker could kill the Node.js process and crash the server by making requests to certain paths.