CVE Vulnerability Catalog

W podatności CVE-2024-55990 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce tsjippy Mollie dla Contact Form 7. Problem dotyczy wersji Mollie dla Contact Form 7 od n/a do 5.0.0 włącznie.

W podatności CVE-2024-55989 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Simple Pay Lite Manager w wersjach od n/a do 1.4. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2024-55988 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Navayan CSV Export w wersjach od n/a do 1.0.9.

W podatności CVE-2024-55987 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Advanced What should we write next about. Problem ten dotyczy wersji od n/a do 1.0.3 włącznie.

W podatności CVE-2024-55986 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem ten dotyczy usługi tiny13 Service w wersjach od n/a do 1.0.4 włącznie.

W podatności CVE-2024-55982 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w komponentach Share Buttons – Social Media w wersjach od n/a do 1.0.2.

W podatności CVE-2024-55981 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w galerii obrazów Nabz. Problem dotyczy wersji od n/a do v1.00 włącznie.

W podatności CVE-2024-55980 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Wr Age Verification w wersjach od n/a do 2.0.0. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2024-55979 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Wr Age Verification w wersjach od n/a do 2.0.0. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2024-55978 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji WalletStation Code Generator Pro. Problem ten dotyczy wersji Code Generator Pro od n/a do 1.2 włącznie.

W podatności CVE-2024-55977 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji BinaryCarpenter LaunchPage.app Importer. Problem dotyczy wersji LaunchPage.app Importer od n/a do 1.1 włącznie.

W podatności CVE-2024-55976 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Critical Site Intel w wersjach od n/a do 1.0.

W podatności CVE-2024-55974 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Mimoos devoluciones-packback. Problem ten dotyczy wersji Mimoos od n/a do 1.2 włącznie.

Podatność CVE-2024-55973 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w edytorze TSB Occasion Editor w wersjach do 1.2.1. Problem ten może umożliwić atakującym manipulację bazą danych aplikacji.

W podatności CVE-2024-55972 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w eTemplates od wersji n/a do 0.2.1. Problem ten może umożliwić atakującym manipulację danymi w bazie danych.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP-Ban-User pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP-Ban-User od n/a do 1.0 włącznie.

W podatności CVE-2024-54439 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Amazon Product Price, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Amazon Product Price od n/a do 1.1 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w gaxx Gaxx Keywords gaxx-keywords umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Gaxx Keywords od n/a do 0.2 włącznie.

W podatności CVE-2024-54437 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce jCarousel dla WordPressa, co prowadzi do możliwości ataku typu Stored XSS. Problem dotyczy wersji jCarousel od n/a do 1.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Jet Footer Code umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Jet Footer Code od n/a do 1.4 włącznie.