CVE Vulnerability Catalog

Podatność CVE-2024-29099 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Evergreen Content Poster, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.4.1.

W klasie tempfile.TemporaryDirectory w CPython zidentyfikowano problem, który dotyczy wersji 3.12.1, 3.11.7, 3.10.13, 3.9.18 oraz 3.8.18 i wcześniejszych. Klasa ta może dereferencjonować symlinki podczas czyszczenia błędów związanych z uprawnieniami.

W podatności CVE-2024-29126 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Specific Content For Mobile – Customize the mobile version without redirections w wersjach od n/a do 0.1.9.5.

W podatności CVE-2024-29125 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Coupon Affiliates w wersjach od n/a do 5.12.7.

Podatność CVE-2024-29123 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bibliotece Link Library autorstwa Yannicka Lefebvre. Problem ten dotyczy wersji biblioteki Link Library od n/a do 7.6.

W podatności CVE-2024-29121 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Firassaidi WooCommerce License Manager, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji WooCommerce License Manager od n/a do 5.3.1.

W podatności CVE-2024-29117 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w formularzach kontaktowych Cimatti. Problem ten dotyczy wersji formularzy kontaktowych od n/a do 1.7.0.

Podatność CVE-2024-29116 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WooThumbs dla WooCommerce. Umożliwia to atak typu Reflected XSS, który może wpłynąć na użytkowników korzystających z wersji od n/a do 5.5.3.

Podatność CVE-2024-29113 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Metagauss RegistrationMagic, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji RegistrationMagic od n/a do 5.2.5.9.

W podatności CVE-2024-29110 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Pauple Table & Contact Form 7 Database – Tablesome. Problem ten dotyczy wersji od n/a do 1.0.27.

Podatność CVE-2024-29142 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Better Search – Relevant search results dla WordPress. Problem ten dotyczy wersji od n/a do 3.3.0.

W podatności CVE-2024-29139 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w MyCurator Content Curation, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji MyCurator Content Curation od n/a do 3.76.

Podatność CVE-2024-29138 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Restrict User Access – Membership Plugin z wersją od n/a do 2.5 włącznie.

W podatności CVE-2024-29137 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Themefic Tourfic. Problem dotyczy wersji Tourfic od n/a do 2.11.7 włącznie.

Podatność na deserializację niezaufanych danych w Themefic Tourfic dotyczy wersji Tourfic od n/a do 2.11.17 włącznie. Problem ten może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność CVE-2024-29130 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Contact Form 7 – PayPal & Stripe Add-on, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0.

W podatności CVE-2024-29129 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w OxyExtras, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji OxyExtras od n/a do 1.4.4.

W podatności CVE-2024-29128 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wtyczki POST SMTP w wersjach od n/a do 2.8.6.

Podatność CVE-2024-29127 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AAM Advanced Access Manager, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 6.9.20.

Strony konfiguracyjne w Cegid Meta4 HR nie powinny być umieszczane na serwerach internetowych, ponieważ ujawniają ścieżki plików klientowi, który może być atakującym. Zamiast poprawiać te strony, zostaną one usunięte z przyszłych wydań, ponieważ nie oferują funkcjonalności produktu.