CVE Vulnerability Catalog

Tacquito przed commit 07b49d1358e6ec0b5aa482fcd284f509191119e2 nieprawidłowo wykonywał dopasowania regex dla autoryzowanych poleceń i argumentów. Skonfigurowane dozwolone polecenia/argumenty miały wymagać dopasowania do całego ciągu, ale zamiast tego egzekwowały tylko dopasowanie do podciągu.

W podatności CVE-2024-49322 występuje nieprawidłowe przypisanie uprawnień w wtyczce CodePassenger Job Board Manager dla WordPress, co umożliwia eskalację uprawnień. Problem dotyczy wersji Job Board Manager dla WordPress od n/a do 1.0 włącznie.

Podatność na deserializację niezaufanych danych w Scott My Reading Library my-reading-library umożliwia wstrzyknięcie obiektów. Problem ten dotyczy My Reading Library w wersjach od n/a do 1.0 włącznie.

W podatności CVE-2024-49317 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy wersji Point Maker od n/a do 0.1.4 włącznie.

Podatność CVE-2024-49314 dotyczy programu JiangQie Free Mini Program, który pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji od n/a do 2.5.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce VKontakte Wall Post umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0 włącznie.

Wtyczka WPFactory Email Verification dla WooCommerce zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji wtyczki od n/a do 2.8.10.

W podatności CVE-2024-49299 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Surfer Surfer surferseo. Problem ten dotyczy wersji Surfer od n/a do 1.5.0.502.

W podatności CVE-2024-49297 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości wstrzyknięcia SQL w Zoho CRM Lead Magnet. Problem dotyczy wersji od n/a do 1.7.9.7 w Zoho CRM Lead Magnet.

Podatność CVE-2024-49291 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Cooked Pro firmy Gora Tech LLC. Problem ten występuje w wersjach przed 1.8.0.

W podatności CVE-2024-49287 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Problem ten dotyczy aplikacji PDF-Rechnungsverwaltung w wersjach od n/a do 0.0.1.

Podatność CVE-2024-49285 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w SSV MailChimp. Problem ten dotyczy wersji od n/a do 3.1.5 włącznie.

Podatność CVE-2024-49246 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Ajax Rating z niestandardowym logowaniem, co pozwala na atak typu SQL Injection. Problem ten dotyczy wersji wtyczki od n/a do 1.1 włącznie.

W podatności CVE-2024-49244 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce CSV Product Import Export dla WooCommerce. Problem dotyczy wersji od n/a do 1.0.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Ahmeti Wp Timeline umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 5.1 włącznie.

W podatności CVE-2024-49235 występuje możliwość wstawienia wrażliwych informacji do wysyłanych danych w formularzach kontaktowych, wsparciu na żywo, CRM oraz wiadomościach wideo w aplikacji videowhisper. Problem ten dotyczy wersji od n/a do 1.10.2 włącznie.

Podatność CVE-2024-49229 dotyczy wtyczki Better Author Bio, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.7.10.11.

Podatność typu Cross-Site Request Forgery (CSRF) w shibulijack CJ Change Howdy umożliwia atak CSRF. Problem ten dotyczy wersji CJ Change Howdy od n/a do 3.3.1 włącznie.

W cSlider występuje podatność na atak Cross-Site Request Forgery (CSRF), która pozwala na wykonanie nieautoryzowanych żądań. Problem dotyczy wersji cSlider od n/a do 2.4.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Nikel Cookie Scanner umożliwia atak CSRF. Problem ten dotyczy wersji Cookie Scanner od n/a do 1.1 włącznie.