CVE Vulnerability Catalog

Podatność CVE-2024-49625 dotyczy deserializacji niezaufanych danych w komponentach dynamicznych SiteBuilder, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.0 włącznie.

Podatność CVE-2024-49624 dotyczy deserializacji niezaufanych danych w systemie Advanced Advertising System, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.3.1 włącznie.

W podatności CVE-2024-49623 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do ataku typu SQL Injection w aplikacji Duplicate Title Validate w wersjach od n/a do 1.0. Problem ten umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wtyczka Apa Banner Slider zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak SQL Injection. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

W formularzu subskrypcji newslettera APA Register występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak SQL Injection. Problem ten dotyczy wersji formularza od n/a do 1.0.0 włącznie.

Podatność CVE-2024-49610 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji photokit. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

W podatności CVE-2024-49608 występuje nieprawidłowe przypisanie uprawnień w aplikacji GERRYWORKS Post by Mail, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.0 włącznie.

Podatność CVE-2024-49607 dotyczy wtyczki WP Dropbox Dropins, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji od n/a do 1.0 włącznie.

Podatność na deserializację niezaufanych danych w Giveaway Boost umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Giveaway Boost od n/a do 2.1.4 włącznie.

W systemie zarządzania nieruchomościami Myriad Solutionz (Property Lot Management System) występuje podatność umożliwiająca nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki webowej na serwer. Problem dotyczy wersji systemu od n/a do 4.2.38 włącznie.

Podatność CVE-2024-49330 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Nice Backgrounds, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Nice Backgrounds od n/a do 1.0 włącznie.

Podatność CVE-2024-49329 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w WP REST API FNS, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji WP REST API FNS od n/a do 1.0.0 włącznie.

Podatność CVE-2024-49327 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Woostagram Connect, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Woostagram Connect od n/a do 1.0.2 włącznie.

Podatność CVE-2024-49326 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Affiliator Lite, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Affiliator od n/a do 2.1.3 włącznie.

Podatność CVE-2024-49324 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w systemie zarządzania sprawami Sovratec. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2024-49626 dotyczy deserializacji niezaufanych danych w systemie zarządzania transportem Shipyaari. Umożliwia to wstrzyknięcie obiektów, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Podatność CVE-2024-49611 dotyczy produktu Paxmanpwnz Website Showcase, który pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2024-49606 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Google Map Locations od DotsquaresLtd, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0 włącznie.

Podatność CVE-2024-49604 dotyczy wtyczki Simple User Registration w N-Media, która pozwala na ominięcie procesu uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 6.7.

Podatność typu Cross-site Scripting (XSS) w wtyczce jLayer Parallax Slider dla WordPressa umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.0 włącznie.