CVE Vulnerability Catalog

Podatność CVE-2023-48764 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce GuardGiant Brute Force Protection dla WordPressa. Problem ten dotyczy wersji od n/a do 2.2.5.

W podatności CVE-2023-48741 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w QuantumCloud AI ChatBot. Problem dotyczy wersji AI ChatBot od n/a do 4.7.8.

W podatności CVE-2023-48327 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WC Vendors – WooCommerce Multi-Vendor, WooCommerce Marketplace, Product Vendors. Problem dotyczy wersji od n/a do 2.4.7.

Podatność na deserializację niezaufanych danych w module Recently Viewed Products autorstwa Rajnisha Arory. Problem ten dotyczy wersji od n/a do 1.0.0.

Podatność CVE-2023-37390 dotyczy deserializacji niezaufanych danych w wtyczce Themesflat Addons For Elementor. Problem ten występuje w wersjach od n/a do 2.0.0.

A use-after-free vulnerability in the Linux kernel's ipv4: igmp component can be exploited to achieve local privilege escalation.

A heap out-of-bounds write vulnerability exists in the Linux kernel's Performance Events component. The read_size field of a perf_event can overflow, leading to an out-of-bounds write in perf_read_group().

Podatność CVE-2023-50376 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce wp.Insider Simple Membership, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki Simple Membership od n/a do 4.3.8.

Podatność CVE-2023-49819 dotyczy deserializacji niezaufanych danych w wtyczce Structured Content (JSON-LD) #wpsc, która jest dostępna w wersjach od n/a do 1.5.3. Problem ten może prowadzić do nieautoryzowanego dostępu do danych.

W podatności CVE-2023-47558 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Who Hit The Page – Hit Counter. Problem ten dotyczy wersji od n/a do 1.4.14.3.

W podatności CVE-2023-47530 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WPVibes Redirect 404 Error Page to Homepage or Custom Page with Logs. Problem dotyczy wersji od n/a do 1.8.7.

Podatność CVE-2023-47506 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Master Slider Pro, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Master Slider Pro od n/a do 3.6.5.

W podatności CVE-2023-34168 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Report Post. Problem dotyczy wersji od n/a do 2.1.2.

W podatności CVE-2023-33331 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w WooCommerce Product Vendors. Problem ten dotyczy wersji od n/a do 2.1.76.

A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation.

Wtyczka MW WP Form dla WordPressa jest podatna na nieautoryzowane usuwanie plików w wersjach do 5.0.3 włącznie. Problem wynika z braku odpowiedniej walidacji ścieżki pliku przed jego usunięciem.

Podatność typu Server-Side Request Forgery (SSRF) w CommentLuv od Elegant Digital Solutions. Problem ten dotyczy wersji CommentLuv od n/a do 3.0.4.

Podatność CVE-2023-49187 dotyczy motywu WordPress Adifier - Classified Ads, który ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach przed 3.1.4.

W podatności CVE-2023-49185 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Doofinder WP i WooCommerce Search. Problem ten dotyczy wersji od n/a do 2.1.7.

Podatność CVE-2023-49183 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w NextScripts: Social Networks Auto-Poster, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.4.2.