CVE Vulnerability Catalog

A vulnerability has been identified in the Linux kernel related to improper string termination in iwl_fw_ini_debug_info_tlv, which may lead to unexpected behavior.

An arbitrary file upload vulnerability in the \modstudent\controller.php component of Pisay Online E-Learning System using PHP/MySQL v1.0 allows attackers to execute arbitrary code via uploading a crafted file.

Podatność CVE-2024-32809 dotyczy ActiveDEMAND firmy JumpDEMAND Inc. i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach, co umożliwia wykorzystanie złośliwych plików. Problem ten dotyczy wersji ActiveDEMAND od n/a do 0.2.41.

Podatność CVE-2024-33644 dotyczy niewłaściwej kontroli generowania kodu w bibliotece WPCustomify Customify Site, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji biblioteki Customify Site od n/a do 0.0.9.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w aplikacji UkrSolution Barcode Scanner z modułem zarządzania zapasami i zamówieniami umożliwia eskalację uprawnień. Problem dotyczy wersji aplikacji od n/a do 1.5.3.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Astoundify Simple Registration dla WooCommerce umożliwia eskalację uprawnień. Problem dotyczy wersji Simple Registration dla WooCommerce od n/a do 1.5.6.

W podatności CVE-2024-31290 wtyczki CodeRevolution Demo My WordPress występuje niewłaściwe zarządzanie uprawnieniami, co umożliwia eskalację uprawnień. Problem dotyczy wersji Demo My WordPress od n/a do 1.0.9.1.

W podatności CVE-2024-31231 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Sizam Design Rehub. Problem ten dotyczy wersji Rehub od n/a do 19.6.1.

Podatność CVE-2024-27954 w WP Automatic Automatic umożliwia atak typu Path Traversal oraz Server Side Request Forgery. Problem dotyczy wersji od n/a do 3.92.0.

Podatność związana z nieprawidłowym przypisaniem uprawnień w systemie zarządzania nauczaniem Masteriyo - LMS. Problem dotyczy wersji od n/a do 1.7.2 włącznie.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WebWizards SalesKing umożliwia eskalację uprawnień. Problem ten dotyczy wersji SalesKing od n/a do 1.6.15.

Podatność w Glowlogix WP Frontend Profile związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień. Problem dotyczy wersji WP Frontend Profile od n/a do 1.3.1.

Podatność CVE-2023-51481 dotyczy niewłaściwego zarządzania uprawnieniami w wtyczce Local Delivery Drivers dla WooCommerce, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.9.0.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w IOSS WP MLM Unilevel umożliwia eskalację uprawnień. Problem ten dotyczy wersji WP MLM Unilevel od n/a do 4.0.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WebinarIgnition od Saleswonder Team umożliwia eskalację uprawnień. Problem ten dotyczy wersji WebinarIgnition od n/a do 3.05.0.

W podatności CVE-2023-32297 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Problem ten dotyczy LWS Affiliation w wersjach od n/a do 2.2.6.

Podatność w zarządzaniu uprawnieniami w rdzeniu Woodmart firmy xtemos umożliwia eskalację uprawnień. Problem ten dotyczy rdzenia Woodmart w wersjach od n/a do 1.0.36.

Podatność na niewłaściwe zarządzanie uprawnieniami w Favethemes Houzez umożliwia eskalację uprawnień. Problem ten dotyczy wersji Houzez od n/a do 2.7.1.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Favethemes Houzez Login Register umożliwia eskalację uprawnień. Problem ten dotyczy wersji Houzez Login Register od n/a do 2.6.3.

Wtyczka Penci Soledad Data Migrator dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.3.0 poprzez parametr 'data'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.