CVE Vulnerability Catalog

W podatności CVE-2024-32602 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na ataki typu SQL Injection w wtyczce OnTheGoSystems WooCommerce Multilingual & Multicurrency. Problem dotyczy wersji od n/a do 5.3.3.1.

Podatność na deserializację niezaufanych danych w Averta Master Slider dotyczy wersji od n/a do 3.9.5. Może to prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.

Podatność typu 'Cross-site Scripting' (XSS) w menu Superfly Menu, która występuje w wersjach od n/a do 5.0.25. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

W podatności CVE-2024-32551 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Smartypants SP Project & Document Manager. Problem ten dotyczy wersji od n/a do 4.71.

Podatność CVE-2023-47843 dotyczy nieprawidłowego ograniczenia ścieżki do zastrzeżonego katalogu w CataBlog, co prowadzi do możliwości ataku typu 'Path Traversal'. Problem ten dotyczy wersji CataBlog od n/a do 1.7.0.

Podatność CVE-2024-32583 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Photo Gallery Team Photo Gallery od 10Web, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.8.21.

Podatność CVE-2024-32582 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Bowo Debug Log Manager, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Debug Log Manager od n/a do 2.3.1.

Podatność CVE-2024-32578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w 10Web Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Slider od n/a do 1.2.54.

W podatności CVE-2024-32574 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Simple HTML Sitemap. Problem ten dotyczy wersji od n/a do 2.8.

Podatność CVE-2024-32570 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Archetyped Cornerstone, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Cornerstone od n/a do 0.8.0.

W podatności CVE-2024-32568 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Melapress WP 2FA wp-2fa. Problem dotyczy wersji WP 2FA od n/a do 2.6.2 włącznie.

W podatności CVE-2024-32567 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Designinvento DirectoryPress, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji DirectoryPress od n/a do 3.6.7.

W podatności CVE-2024-32563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w VikBooking Hotel Booking Engine & PMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 1.6.7.

W podatności CVE-2024-32562 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Stored XSS w aplikacji Z Y N I T H firmy VIICTORY MEDIA LLC. Problem dotyczy wersji od n/a do 7.4.9.

Podatność CVE-2024-32559 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP 404 Auto Redirect to Similar Post, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.4.

W podatności CVE-2024-32558 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w katalogu produktów eCommerce impleCode. Problem dotyczy wersji katalogu produktów eCommerce od n/a do 3.3.32.

Podatność na deserializację niezaufanych danych w ThemeKraft WooBuddy dotyczy wersji WooBuddy od n/a do 3.4.20. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W podatności CVE-2024-32595 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WP Helper Premium od Mat Bao Corp, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji WP Helper Premium przed 4.6.0.

W podatności CVE-2024-32588 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ThimPress LearnPress Export Import. Problem dotyczy wersji LearnPress Export Import od n/a do 4.0.3.

W TIBCO JasperReports Server w wersjach 8.0.4 i 8.2.0 występuje podatność typu Cross Site Scripting (XSS) w walidacji żądań/odpowiedzi UI, która umożliwia wstrzyknięcie złośliwych skryptów do kodu zaufanej aplikacji. Może to prowadzić do kradzieży aktywnego ciasteczka sesji użytkownika poprzez wysłanie złośliwego linku, który zachęca użytkownika do interakcji.