CVE Vulnerability Catalog

Wtyczka Shopping Cart & eCommerce Store dla WordPressa jest podatna na atak typu SQL Injection oparty na boolowskim w parametrze 'model_number' we wszystkich wersjach do 5.7.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność CVE-2024-43354 dotyczy deserializacji niezaufanych danych w wtyczce myCred, która jest używana w systemie zarządzania treścią. Problem ten występuje w wersjach od n/a do 2.7.2 włącznie.

Podatność CVE-2024-43345 dotyczy narzędzia PluginOps Landing Page Builder, które ma niewłaściwe ograniczenia dotyczące ścieżek do zastrzeżonych katalogów, co prowadzi do możliwości lokalnego włączenia plików PHP. Problem ten dotyczy wersji Landing Page Builder od n/a do 1.5.2.0.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w Geek Code Lab Login As Users umożliwia eskalację uprawnień. Problem ten dotyczy wersji Login As Users od n/a do 1.4.2.

Podatność typu 'Path Traversal' w wtyczce Themelocation Woo Products Widgets For Elementor umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji wtyczki od n/a do 2.0.0.

W podatności CVE-2024-43261 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co umożliwia zdalne dołączanie plików. Problem dotyczy wersji Compute Links od n/a do 1.2.1.

W podatności CVE-2024-43256 występuje brak autoryzacji w wtyczce Leopard - WordPress offload media, co pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 2.0.36.

Podatność związana z deserializacją niezaufanych danych w systemie Crew HRM, która dotyczy wersji od n/a do 1.1.1 włącznie. Może prowadzić do nieautoryzowanego dostępu do danych lub wykonania niepożądanych operacji.

Podatność związana z brakiem autoryzacji w WHMpress umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji WHMpress od n/a do 6.2-revision-5.

Podatność w zarządzaniu uprawnieniami w aplikacji eyecix JobSearch umożliwia eskalację uprawnień. Problem ten dotyczy wersji JobSearch od n/a do 2.3.4.

Podatność CVE-2024-43242 dotyczy deserializacji niezaufanych danych w wtyczce Ultimate Membership Pro. Problem ten występuje w wersjach od n/a do 12.7 włącznie.

Podatność związana z niewłaściwą autoryzacją w wtyczce Ultimate Membership Pro od azzaroco. Problem ten dotyczy wersji Ultimate Membership Pro od n/a do 12.7 włącznie.

Wtyczka WP OnlineSupport, Essential Plugin Timeline and History slider zawiera podatność typu 'Path Traversal', która umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji od n/a do 2.3.

Podatność typu 'Path Traversal' w Crocoblock JetGridBuilder umożliwia lokalne włączenie plików PHP poprzez niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji JetGridBuilder od n/a do 1.1.2.

Procesory T-Head XuanTie C910 w SoC TH1520 oraz T-Head XuanTie C920 w SOPHON SG2042 zawierają instrukcje, które umożliwiają nieuprzywilejowanym atakującym zapis do dowolnych lokalizacji pamięci fizycznej, znane jako GhostWrite.

Podatność CVE-2024-43315 dotyczy wtyczki Stripe Payments For WooCommerce, która pozwala na obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika. Problem ten występuje w wersjach od n/a do 1.9.1.

Podatność CVE-2024-43279 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Tribulant Newsletters, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Newsletters od n/a do 4.9.8.

Podatność CVE-2024-43246 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WHMpress, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji WHMpress od n/a do 6.2-revision-5.

Podatność CVE-2024-43244 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Houzez, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Houzez od n/a do 3.2.4.

Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Ultimate Membership Pro, która występuje w wersjach od n/a do 12.7. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.