CVE Vulnerability Catalog

W podatności CVE-2024-30449 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Booking Activities od n/a do 1.15.19.

Podatność CVE-2024-30447 dotyczy wtyczki Creative Image Slider – Responsive Slider, która umożliwia atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 2.1.3.

Podatność CVE-2024-30506 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Vsourz Digital All In One Redirection. Problem ten dotyczy wersji od n/a do 2.2.0.

W podatności CVE-2024-30504 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w WP Travel Engine. Problem ten dotyczy wersji WP Travel Engine od n/a do 5.7.9.

DataLens to system analizy biznesowej i wizualizacji danych. Specjalnie skonstruowane żądanie umożliwiało tworzenie specjalnego typu wykresu, który pozwalał na przekazywanie niestandardowego kodu JavaScript, który był następnie wykonywany w niechronionym piaskownicy podczas kolejnych żądań do tego wykresu.

A buffer overflow vulnerability has been discovered in the Dlink Dir-3040us A1 version 1.20b03a hotfix. Any user with read/write access to the FTP server can directly write to RAM, causing a buffer overflow if uploaded files exceed available memory. The FTP server allows directory change to root, one level above the USB flash directory root, and during upload, RAM fills up, leading to system resource exhaustion and a crash/reboot.

W podatności CVE-2024-30501 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WPChill Download Monitor. Problem dotyczy wersji Download Monitor od n/a do 4.9.4.

W podatności CVE-2024-30499 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w formularzach CRM Perks. Problem ten dotyczy wersji CRM Perks Forms od n/a do 1.1.4.

W podatności CVE-2024-30497 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Responsive Tabs w wersjach od n/a do 1.1.17.

W podatności CVE-2024-30496 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w dodatkach Element Pack Elementor. Problem dotyczy wersji dodatków od n/a do 5.5.3.

W podatności CVE-2024-30495 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Faboba Falang multilanguage. Problem dotyczy wersji Falang multilanguage od n/a do 1.3.47.

W podatności CVE-2024-30494 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na atak typu SQL Injection w OSS Aliyun. Problem ten dotyczy wersji OSS Aliyun od n/a do 1.4.10.

W podatności CVE-2024-30491 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.7.8.

W podatności CVE-2024-30488 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Zotpress. Problem dotyczy wersji Zotpress od n/a do 7.3.7 włącznie.

W podatności CVE-2024-30487 występuje brak autoryzacji w odtwarzaczu MP3 Audio Player for Music, Radio & Podcast firmy Sonaar. Problem ten dotyczy wersji od n/a do 5.1.

Podatność CVE-2024-30486 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Max Foundry Media Library Folders. Problem ten dotyczy wersji Media Library Folders od n/a do 8.1.7.

Podatność typu SQL Injection w wtyczce Bulletin WordPress Announcement & Notification Banner Plugin, która dotyczy wersji od n/a do 3.8.5. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

W podatności CVE-2024-30428 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Contest Gallery. Problem dotyczy wersji od n/a do 24.0.3 włącznie.

Podatność CVE-2022-47153 dotyczy tematu Jobeleon w WPJobBoard, gdzie niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji tematu od n/a do 1.9.1.

W podatności CVE-2024-30503 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Mailster. Problem dotyczy wersji Mailster od n/a do 4.0.6.