CVE Vulnerability Catalog

Podatność CVE-2023-25983 dotyczy niewłaściwej neutralizacji elementów formuły w pliku CSV w WPOmnia KB Support. Problem ten dotyczy wersji KB Support od n/a do 1.5.84.

Wtyczka WD WidgetTwitter dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 1.0.9 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'kontrybutora' dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka WPDBSpringClean w wersjach do 1.6 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka wpDiscuz w wersjach do 7.6.11 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS), która nie wymaga uwierzytelnienia. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Podatność CVE-2023-47182 dotyczy ataku typu Cross-Site Request Forgery (CSRF), który prowadzi do podatności na Stored Cross-Site Scripting (XSS) w wtyczce Nazmul Hossain Nihal Login Screen Manager w wersjach do 3.5.2. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W podatności CVE-2023-46823 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Avirtum ImageLinks Interactive Image Builder dla WordPressa. Problem ten dotyczy wersji od n/a do 1.5.4.

Wtyczka Visser Labs Store Exporter dla WooCommerce w wersjach do 2.7.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript w kontekście przeglądarki użytkownika.

Podatność CVE-2023-46821 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w GD Security Headers. Problem ten dotyczy wersji od n/a do 1.7.

Podatność CVE-2023-46084 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Icons Font Loader od bPlugins LLC. Problem ten dotyczy wersji od n/a do 1.1.2.

W podatności CVE-2023-45657 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie POSIMYTH Nexter. Problem ten dotyczy wersji Nexter od n/a do 2.0.3.

Podatność CVE-2023-45074 dotyczy wtyczki Advanced Page Visit Counter – Most Wanted Analytics dla WordPressa, która umożliwia atak SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 7.1.1.

Podatność CVE-2023-45069 dotyczy wtyczki Video Gallery – Best WordPress YouTube Gallery Plugin, która umożliwia atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 2.1.3.

Podatność CVE-2023-45055 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w API MStore InspireUI. Problem ten dotyczy wersji API MStore od n/a do 4.0.6.

Podatność CVE-2023-45001 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Castos Seriously Simple Stats. Problem ten dotyczy wersji Seriously Simple Stats od n/a do 1.5.0.

W podatności CVE-2023-41685 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie wsparcia Woocommerce. Problem ten dotyczy wersji systemu Woocommerce Support od n/a do 1.2.1.

W podatności CVE-2023-40609 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Contact form 7 Custom validation. Problem dotyczy wersji od n/a do 1.1.3.

W podatności CVE-2023-40207 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji RedNao Donations Made Easy – Smart Donations. Problem dotyczy wersji od n/a do 4.0.12.

W podatności CVE-2023-35911 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Creative Solutions Contact Form Generator dla WordPressa. Problem ten dotyczy wersji od n/a do 2.6.0.

W podatności CVE-2023-33924 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji SIS Handball. Problem ten dotyczy wersji SIS Handball od n/a do 1.0.45.

Podatność CVE-2023-28748 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w funkcji kopiowania lub przenoszenia komentarzy. Problem ten dotyczy wersji od n/a do 5.0.4.