CVE Vulnerability Catalog

Podatność CVE-2023-46205 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w wtyczce Ultimate Addons dla WPBakery Page Builder. Problem ten dotyczy wersji od n/a do 3.19.14.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Hive Events Rich Snippets dla Google umożliwia wykorzystanie zaufanych poświadczeń. Problem ten dotyczy wersji wtyczki od n/a do 1.8.

W podatności CVE-2023-39163 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia pliku PHP w aplikacji Averta Phlox Shop. Problem dotyczy wersji Phlox Shop od n/a do 2.0.0.

Podatność CVE-2023-38399 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w aplikacji Averta Phlox Portfolio. Problem ten dotyczy wersji Phlox Portfolio od n/a do 2.3.1.

Podatność w Crocoblock JetFormBuilder związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień. Problem dotyczy wersji JetFormBuilder od n/a do 3.0.8.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w pakiecie rezerwacyjnym SAASPROJECT umożliwia eskalację uprawnień. Problem dotyczy wersji pakietu rezerwacyjnego od n/a do 1.5.98.

W podatności CVE-2023-37385 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia pliku PHP w motywie StylemixThemes Consulting. Problem dotyczy wersji Consulting od n/a do 6.5.6.

W podatności CVE-2023-35881 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w WooCommerce One Page Checkout. Problem ten dotyczy wersji od n/a do 2.3.0.

W podatności CVE-2023-26526 w aplikacji Nota-Info Bookly występuje nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Bookly od n/a do 21.7.1.

Podatność CVE-2023-25050 dotyczy wtyczki Shortcodes Ultimate, która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem ten występuje w wersjach od n/a do 5.12.6.

Podatność w zarządzaniu uprawnieniami w wtyczce Redirection for Contact Form 7 w wersjach od n/a do 2.7.0 pozwala na eskalację uprawnień. Problem ten dotyczy wtyczki Qube One Ltd.

W My Tickets występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.9.11. Problem ten może umożliwić nieautoryzowany dostęp do funkcji aplikacji.

W podatności CVE-2023-23700 wtyczki OceanWP występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP. Problem dotyczy wersji OceanWP od n/a do 3.4.1.

Podatność CVE-2022-45368 dotyczy aplikacji 1003 Mortgage Application, w której występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji od n/a do 1.75.

Podatność CVE-2024-34752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w PluginOps Landing Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Landing Page Builder od n/a do 1.5.1.8.

W sterowniku PfrSmiUpdateFw w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server M50FCP występuje niewłaściwa walidacja danych wejściowych. Może to pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w sterowniku PlatformPfrDxe w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50FCP mogą umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w sterowniku UserAuthenticationSmm w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50DNP może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w module PprRequestLog w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50DNP może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w sterowniku PlatformVariableInitDxe w oprogramowaniu UEFI dla niektórych produktów z rodziny Intel(R) Server D50DNP może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.