CVE Vulnerability Catalog

Podatność CVE-2024-47388 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SliceWP, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach SliceWP od n/a do 1.1.18.

W podatności CVE-2024-47386 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w WP Extended The Ultimate WordPress Toolkit. Problem dotyczy wersji od n/a do 3.0.8 włącznie.

Podatność CVE-2024-47384 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AresIT WP Compress, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Compress od n/a do 6.20.13 włącznie.

Podatność CVE-2024-47380 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Lab WP-Lister Lite dla eBay, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP-Lister Lite dla eBay od n/a do 3.6.3 włącznie.

W podatności CVE-2024-47379 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Shamalli Web Directory Free. Problem ten dotyczy wersji Web Directory Free od n/a do 1.7.3 włącznie.

W podatności CVE-2024-47378 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Lomu WPCOM Member. Problem dotyczy wersji WPCOM Member od n/a do 1.5.4 włącznie.

W podatności CVE-2024-47644 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w Copyscape Premium. Problem ten dotyczy wersji Copyscape Premium od n/a do 1.3.9 włącznie.

W podatności CVE-2024-47638 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce vcita Online Booking & Scheduling Calendar dla WordPress. Problem ten dotyczy wersji od n/a do 4.4.6 włącznie.

Podatność typu Path Traversal w wtyczce WP Timeline – Vertical and Horizontal timeline, która występuje w wersjach od n/a do 3.6.7. Umożliwia atakującym dostęp do plików systemowych poprzez manipulację ścieżkami.

Podatność CVE-2024-47323 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w wtyczce WP Timeline – Vertical and Horizontal timeline. Problem ten występuje w wersjach od n/a do 3.6.7 wtyczki.

W podatności CVE-2024-47319 występuje nieograniczony upload plików o niebezpiecznym typie w aplikacji Bit Form, co może prowadzić do poważnych zagrożeń bezpieczeństwa. Problem dotyczy wersji Bit Form od n/a do 2.13.10 włącznie.

W podatności CVE-2024-44034 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Martin Greenwood WPSPX. Problem ten dotyczy wersji WPSPX od n/a do 1.0.2 włącznie.

W podatności CVE-2024-44023 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem dotyczy aplikacji ABCApp Creator w wersjach od n/a do 1.1.2.

Podatność typu 'Path Traversal' w wtyczce Instant Chat Floating Button dla WordPressa umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji od n/a do 1.0.5.

Podatność CVE-2024-44016 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia pliku PHP w aplikacji Podiant. Problem ten dotyczy wersji Podiant od n/a do 1.1 włącznie.

W podatności CVE-2024-44015 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Problem ten dotyczy wtyczki Users Control w wersjach od n/a do 1.0.16 włącznie, umożliwiając lokalne włączenie plików PHP.

Podatność typu 'Path Traversal' w VR Calendar od Innate Images LLC pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji VR Calendar od n/a do 2.4.0 włącznie.

W podatności CVE-2024-44012 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w wtyczce WP Newsletter Subscription w wersjach od n/a do 1.1.

Wtyczka WP Ticket Ultra Help Desk & Support zawiera podatność typu 'Path Traversal', która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. W wyniku tego może dojść do lokalnego włączenia plików PHP.

W SonarSource SonarQube przed wersją 9.9.5 LTA oraz 10.x przed wersją 10.5 odkryto problem, który pozwala użytkownikowi z rolą Administratora na modyfikację istniejącej konfiguracji integracji z GitHubem w celu wyeksportowania wstępnie podpisanego JWT.