CVE Vulnerability Catalog

W podatności CVE-2024-49244 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce CSV Product Import Export dla WooCommerce. Problem dotyczy wersji od n/a do 1.0.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Ahmeti Wp Timeline umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 5.1 włącznie.

W podatności CVE-2024-49235 występuje możliwość wstawienia wrażliwych informacji do wysyłanych danych w formularzach kontaktowych, wsparciu na żywo, CRM oraz wiadomościach wideo w aplikacji videowhisper. Problem ten dotyczy wersji od n/a do 1.10.2 włącznie.

Podatność CVE-2024-49229 dotyczy wtyczki Better Author Bio, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.7.10.11.

Podatność typu Cross-Site Request Forgery (CSRF) w shibulijack CJ Change Howdy umożliwia atak CSRF. Problem ten dotyczy wersji CJ Change Howdy od n/a do 3.3.1 włącznie.

W cSlider występuje podatność na atak Cross-Site Request Forgery (CSRF), która pozwala na wykonanie nieautoryzowanych żądań. Problem dotyczy wersji cSlider od n/a do 2.4.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Nikel Cookie Scanner umożliwia atak CSRF. Problem ten dotyczy wersji Cookie Scanner od n/a do 1.1 włącznie.

W podatności CVE-2024-49219 występuje nieprawidłowe przypisanie uprawnień w wtyczce RS-Members, co umożliwia eskalację uprawnień. Problem dotyczy wersji RS-Members od n/a do 1.0.3 włącznie.

Podatność CVE-2024-47312 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczkach WP Grim Classic Editor oraz Classic Widgets. Problem ten dotyczy wersji Classic Editor i Classic Widgets od n/a do 1.4.1 włącznie.

W podatności CVE-2024-47304 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Fluent Support. Problem ten dotyczy wersji od n/a do 1.8.0 włącznie.

Podatność CVE-2024-43997 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w EasyJobs, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji EasyJobs od n/a do 2.4.14.

W produktach Altalink, Versalink i WorkCentre występuje podatność umożliwiająca zdalne wykonanie kodu przez uwierzytelnionego użytkownika. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu na urządzeniu.

W podatności CVE-2024-49315 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w aplikacji CodeFlock FREE DOWNLOAD MANAGER w wersjach do 1.0.0. Problem ten umożliwia nieautoryzowany dostęp do plików systemowych.

Podatność typu Cross-Site Request Forgery (CSRF) w widżecie GabbyKhrmon Wsify pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy widżetu Wsify w wersjach od n/a do 1.0 włącznie.

Podatność CVE-2024-48032 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Featured Posts with Multiple Custom Groups (FPMCG) w wersjach od n/a do 4.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2024-48023 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widżecie rezerwacji restauracji rconnect305. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.0 włącznie.

Podatność CVE-2024-48021 dotyczy wtyczki Contact Form 7 – PayPal & Stripe Add-on, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.3.

Routery Nokia SR OS umożliwiają dostęp do całego systemu plików za pomocą SFTP lub SCP dla użytkowników skonfigurowanych z 'access console'. Użytkownik z niskimi uprawnieniami może odczytać lub zastąpić plik konfiguracyjny routera oraz inne pliki przechowywane na karcie Compact Flash lub SD bez użycia poleceń CLI.

Podatność CVE-2024-49320 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w encyklopedii Dennis. Problem ten dotyczy wersji Encyklopedii / Słownika / Wiki od n/a do 1.7.60 włącznie.

W podatności CVE-2024-48043 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce ShortPixel Image Optimizer w wersjach od n/a do 5.6.3.