CVE Vulnerability Catalog

W systemie rezerwacji taksówek Chauffeur dla WordPress występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji systemu od n/a do 6.9.

Podatność na niewłaściwe zarządzanie uprawnieniami w aplikacji Instant Images autorstwa Darren Cooney umożliwia eskalację uprawnień. Problem ten dotyczy wersji Instant Images od n/a do 6.1.0.

W podatności CVE-2024-33550 występuje niewłaściwe zarządzanie uprawnieniami w wtyczce WP Masquerade, co umożliwia eskalację uprawnień. Problem dotyczy wersji WP Masquerade od n/a do 1.1.0.

W podatności CVE-2024-33549 w AA-Team WZone występuje niewłaściwe zarządzanie uprawnieniami, co umożliwia eskalację uprawnień. Problem dotyczy wersji WZone od n/a do 14.0.10.

W podatności CVE-2024-32523 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem ten dotyczy wtyczki Mailster w wersjach od n/a do 4.0.6.

W podatności CVE-2024-32507 występuje błędne przypisanie uprawnień w funkcji logowania za pomocą numeru telefonu w aplikacji Login with phone number, co dotyczy wersji od n/a do 1.7.16 włącznie.

Podatność CVE-2024-31300 dotyczy aplikacji Easy Social Share Buttons, która ma niewłaściwe ograniczenia dotyczące ścieżek do zastrzeżonych katalogów, co prowadzi do możliwości lokalnego włączenia plików PHP. Problem ten dotyczy wersji od n/a do 9.4.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WP Sharks s2Member Pro umożliwia eskalację uprawnień. Problem ten dotyczy wersji s2Member Pro od n/a do 240315.

Podatność CVE-2024-31232 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Sizam Design Rehub. Problem ten dotyczy wersji Rehub od n/a do 19.6.1.

Podatność CVE-2024-30527 dotyczy niewłaściwej walidacji określonej ilości w danych wejściowych w wtyczce Tips and Tricks HQ WP Express Checkout (Akceptuj płatności PayPal). Umożliwia to manipulację ukrytymi polami. Problem dotyczy wersji wtyczki od n/a do 2.3.7.

W podatności CVE-2024-27971 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Dotyczy to wtyczki Premmerce Permalink Manager dla WooCommerce w wersjach od n/a do 2.3.10.

Podatność typu Cross-Site Request Forgery (CSRF) w WP Automatic umożliwia eskalację uprawnień. Problem ten dotyczy wersji Automatic od n/a do 3.92.0.

Podatność związana z nieprawidłowym przypisaniem uprawnień w InstaWP Connect dotyczy wersji od n/a do 0.1.0.8. Może to prowadzić do nieautoryzowanego dostępu do funkcji systemu.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Brainstorm Force Ultimate Addons for Elementor umożliwia eskalację uprawnień. Problem dotyczy wersji Ultimate Addons for Elementor od n/a do 1.36.20.

Podatność typu 'Path Traversal' w systemie Adifier spoonthemes umożliwia lokalne włączenie plików PHP poprzez niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji Adifier System przed 3.1.4.

Podatność w Crocoblock JetEngine związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień. Problem ten dotyczy wersji JetEngine od n/a do 3.2.4.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w Thrive Themes Thrive Theme Builder umożliwia eskalację uprawnień. Problem dotyczy Thrive Theme Builder w wersjach przed 3.24.0.

Podatność CVE-2023-47683 dotyczy niewłaściwego zarządzania uprawnieniami w wtyczce miniOrange WordPress Social Login i Register, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 7.6.6.

Podatność w weDevs WP User Frontend związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień. Problem ten dotyczy wersji WP User Frontend od n/a do 3.6.5.

Podatność CVE-2023-46784 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu Path Traversal oraz Server-Side Request Forgery (SSRF) w ICS Calendar od Room 34 Creative Services, LLC. Problem ten dotyczy wersji ICS Calendar od n/a do 10.12.0.3.