CVE Vulnerability Catalog

W podatności CVE-2024-49243 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki Dynamic Elementor Addons w wersjach od n/a do 1.0.0.

Podatność CVE-2024-49240 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widgecie AB Categories Search Widget, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 0.2.5 włącznie.

W podatności CVE-2024-49239 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Add Categories Post Footer w wersjach od n/a do 2.2.2. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.

W podatności CVE-2024-49238 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie ADIF Log Search. Problem dotyczy wersji widżetu od n/a do 1.0f.

W podatności CVE-2024-49224 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Mitm Bug Tracker w wersjach od n/a do 1.0.

Podatność typu Cross Site Scripting w bibliotece JavaScript jquery-ui w wersji 1.13.1 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez spreparowany ładunek skierowany do komponentu window.addEventListener. Zauważ, że dostawca kwestionuje tę podatność, ponieważ nie można jej odtworzyć.

Podatność typu Cross-site Scripting (XSS) w wtyczce CURCY dla VillaTheme umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który jest następnie odzwierciedlany na stronie. Problem dotyczy wersji CURCY od n/a do 2.2.3.

W podatności CVE-2024-49278 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Omnipress. Problem dotyczy wersji Omnipress od n/a do 1.4.3 włącznie.

Podatność typu Cross-site Scripting (XSS) w Clio Grow, w module clio-grow-form, pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji Clio Grow od n/a do 1.0.2.

W podatności CVE-2024-49248 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Spacetime Ad Inserter, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Ad Inserter od n/a do 2.7.37 włącznie.

EWON FLEXY 202 przesyła dane uwierzytelniające przy użyciu słabej metody kodowania base64. Atakujący obecny w sieci może przechwycić ruch i zdekodować dane uwierzytelniające.

Podatność CVE-2024-49316 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Akismet htaccess writer. Problem ten występuje w wersji od n/a do 1.0.1.

Podatność CVE-2024-49309 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Digitally od n/a do 1.0.8.

Podatność CVE-2024-49308 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Toast Plugins Animator, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Animator od n/a do 3.0.15 włącznie.

W podatności CVE-2024-49317 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy wersji Point Maker od n/a do 0.1.4 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce VKontakte Wall Post umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0 włącznie.

W podatności CVE-2024-49299 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Surfer Surfer surferseo. Problem ten dotyczy wersji Surfer od n/a do 1.5.0.502.

W podatności CVE-2024-49297 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wstrzyknięcia SQL w Zoho CRM Lead Magnet. Problem dotyczy wersji od n/a do 1.7.9.7 w Zoho CRM Lead Magnet.

W podatności CVE-2024-49287 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Problem ten dotyczy aplikacji PDF-Rechnungsverwaltung w wersjach od n/a do 0.0.1.

Podatność CVE-2024-49285 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w SSV MailChimp. Problem ten dotyczy wersji od n/a do 3.1.5 włącznie.