CVE Vulnerability Catalog

A vulnerability in Hardy Barth cPH2 eCharge Ladestation version 1.87.0 and earlier allows execution with unnecessary privileges. An attacker can exploit this flaw to escalate privileges and gain unauthorized access to the system.

Wtyczka Website Builder od SeedProd dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji seedprod_lite_new_lpage we wszystkich wersjach do 6.15.21 włącznie. Umożliwia to nieautoryzowanym atakującym zmianę treści stron 'coming soon', stron konserwacyjnych, logowania oraz stron 404.

Wtyczka Instant Images – One Click Image Uploads dla WordPressa jest podatna na nieautoryzowaną aktualizację opcji z powodu niewystarczającej weryfikacji, która nie sprawdza, czy zaktualizowana opcja należy do wtyczki na końcówce REST API instant-images/license we wszystkich wersjach do i włącznie z 6.1.0. To umożliwia autorom i wyższym poziomom aktualizację dowolnych opcji.

Wtyczka File Manager dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 7.2.1 włącznie, z powodu niewystarczającej losowości w nazwach plików kopii zapasowych, które wykorzystują znacznik czasu oraz 4 losowe cyfry. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kopii zapasowych witryny, w konfiguracjach, gdzie plik .htaccess w katalogu nie blokuje dostępu.

Wtyczka Index Now dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 2.6.3. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'reset_form'.

Wtyczka User Profile Builder dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'wppb_two_factor_authentication_settings_update' we wszystkich wersjach do 3.10.8 włącznie. Umożliwia to nieautoryzowanym atakującym włączanie lub wyłączanie funkcji 2FA dla dowolnych ról użytkowników.

Wtyczka Display custom fields in the frontend – Post and User Profile Fields dla WordPressa jest podatna na wstrzyknięcie kodu poprzez shortcode vg_display_data we wszystkich wersjach do 1.2.1 włącznie, z powodu niewystarczającej walidacji danych wejściowych oraz braku ograniczeń dostępu do tego shortcode'a. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' wywoływanie dowolnych funkcji i wykonywanie kodu.

Wtyczka Better Search Replace dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.4.4 poprzez deserializację niezaufanego wejścia. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Unlimited Addons dla WPBakery Page Builder w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'importZipFile' w wersjach do 1.0.42 włącznie. Umożliwia to uwierzytelnionym atakującym, którym administrator wcześniej przyznał dostęp do wtyczki, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka File Manager Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 8.3.4 za pośrednictwem funkcji AJAX mk_check_filemanager_php_syntax. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej wykonywanie kodu na serwerze.

Wtyczka Cookie Information | Free GDPR Consent Solution dla WordPressa jest podatna na nieautoryzowane aktualizacje opcji z powodu braku weryfikacji uprawnień w obsłudze żądań AJAX w wersjach do 2.0.22 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, edytowanie dowolnych opcji witryny, co może prowadzić do tworzenia kont administratorów.

Wtyczka EditorsKit dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'import_styles' w wersjach do 1.40.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

A flaw was found in m2crypto that may allow a remote attacker to decrypt captured messages in TLS servers using RSA key exchanges, potentially leading to exposure of confidential or sensitive data.

Podatność CVE-2024-24848 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w oprogramowaniu MJS Software PT Sign Ups. Problem ten dotyczy wersji od n/a do 1.0.4.

W podatności CVE-2024-24847 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w kalkulatorach CalculatorPro. Problem ten dotyczy wersji kalkulatorów od n/a do 1.1.7.

W podatności CVE-2024-24846 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Mighty Addons dla Elementor, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 1.9.3.

Podatność CVE-2024-24866 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Biteship: Ongkos Kirim Kurir Instant, Reguler, Kargo. Problem ten występuje w wersjach od n/a do 2.2.24.

CVE-2023-6676 is a Cross-Site Request Forgery (CSRF) vulnerability in the CyberMath service by National Keep Cyber Security Services, allowing CSRF attacks. This issue affects CyberMath versions from 1.4 before 1.5.

Vinchin Backup & Recovery v7.2 has an authenticated remote code execution (RCE) vulnerability in the deleteUpdateAPK function. An attacker with valid credentials can exploit this flaw to execute arbitrary code on the server.

Vinchin Backup & Recovery v7.2 was discovered to contain an authenticated remote code execution (RCE) vulnerability via the setNetworkCardInfo function. An attacker with a valid account can send a crafted request to this function, leading to arbitrary code execution on the server.