CVE Vulnerability Catalog

Podatność CVE-2024-54325 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie DealerTrend CarDealerPress, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji CarDealerPress od n/a do 6.6.2410.02.

Podatność CVE-2024-54324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji SMSify, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 6.0.4 włącznie.

W podatności CVE-2024-54322 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Ederson Peka Media Downloader. Problem dotyczy wersji Media Downloader od n/a do 0.4.7.4 włącznie.

W podatności CVE-2024-54320 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w sklepie resellerów ICDSoft, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.4.5 włącznie.

Podatność CVE-2024-54319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Kundgenerator, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.6 włącznie.

W podatności CVE-2024-54312 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Persian Woocommerce SMS w wersjach od n/a do 7.0.5.

Podatność CVE-2024-54305 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w jtexpress J&T Express Malaysia, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.0.13 włącznie.

W podatności CVE-2024-54304 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Hive Support. Problem ten dotyczy wersji Hive Support od n/a do 1.1.2 włącznie.

Podatność CVE-2024-54303 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Simple Payment, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.3.8 włącznie.

Podatność CVE-2024-54302 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Vikas Ratudi VPSUForm v-form, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji VPSUForm od n/a do 3.0.0 włącznie.

Podatność CVE-2024-54301 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji FormFacade w wersjach od n/a do 1.3.6. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

Podatność CVE-2024-54299 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Revi.io, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 5.7.3 włącznie.

Podatność CVE-2024-54297 dotyczy vBSSO-lite w wersjach od n/a do 1.4.3, umożliwiając obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

W podatności CVE-2024-54296 w systemie CoSchool LMS firmy Codexpert, Inc występuje możliwość ominięcia uwierzytelnienia za pomocą alternatywnej ścieżki lub kanału. Problem ten dotyczy wersji CoSchool LMS od n/a do 1.4.3 włącznie.

W podatności CVE-2024-54295 występuje możliwość ominięcia uwierzytelnienia w aplikacji ListApp Mobile Manager poprzez alternatywną ścieżkę lub kanał. Problem ten dotyczy wersji aplikacji od n/a do 1.7.7 włącznie.

Podatność CVE-2024-54294 dotyczy mechanizmu uwierzytelniania w aplikacji Appgenix Infotech Firebase OTP Authentication, który umożliwia obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten dotyczy wersji Firebase OTP Authentication od n/a do 1.0.1 włącznie.

W podatności CVE-2024-54293 występuje nieprawidłowe przypisanie uprawnień w pakiecie CE21 Suite, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji CE21 Suite od n/a do 2.2.0 włącznie.

W aplikacjach Appsplate występuje podatność na atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji Appsplate od n/a do 2.1.3.

Podatność CVE-2024-54290 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Role Includer w wersjach od n/a do 1.6 włącznie.

Podatność CVE-2024-54288 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LDD Directory Lite, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.3 włącznie.