CVE Vulnerability Catalog

W podatności CVE-2024-33550 występuje niewłaściwe zarządzanie uprawnieniami w wtyczce WP Masquerade, co umożliwia eskalację uprawnień. Problem dotyczy wersji WP Masquerade od n/a do 1.1.0.

W podatności CVE-2024-33549 w AA-Team WZone występuje niewłaściwe zarządzanie uprawnieniami, co umożliwia eskalację uprawnień. Problem dotyczy wersji WZone od n/a do 14.0.10.

W podatności CVE-2024-32523 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem ten dotyczy wtyczki Mailster w wersjach od n/a do 4.0.6.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Astoundify Simple Registration dla WooCommerce umożliwia eskalację uprawnień. Problem dotyczy wersji Simple Registration dla WooCommerce od n/a do 1.5.6.

W podatności CVE-2024-32507 występuje błędne przypisanie uprawnień w funkcji logowania za pomocą numeru telefonu w aplikacji Login with phone number, co dotyczy wersji od n/a do 1.7.16 włącznie.

Podatność CVE-2024-31300 dotyczy aplikacji Easy Social Share Buttons, która ma niewłaściwe ograniczenia dotyczące ścieżek do zastrzeżonych katalogów, co prowadzi do możliwości lokalnego włączenia plików PHP. Problem ten dotyczy wersji od n/a do 9.4.

W podatności CVE-2024-31290 wtyczki CodeRevolution Demo My WordPress występuje niewłaściwe zarządzanie uprawnieniami, co umożliwia eskalację uprawnień. Problem dotyczy wersji Demo My WordPress od n/a do 1.0.9.1.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WP Sharks s2Member Pro umożliwia eskalację uprawnień. Problem ten dotyczy wersji s2Member Pro od n/a do 240315.

Podatność CVE-2024-31232 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Sizam Design Rehub. Problem ten dotyczy wersji Rehub od n/a do 19.6.1.

W podatności CVE-2024-31231 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Sizam Design Rehub. Problem ten dotyczy wersji Rehub od n/a do 19.6.1.

Podatność CVE-2024-30527 dotyczy niewłaściwej walidacji określonej ilości w danych wejściowych w wtyczce Tips and Tricks HQ WP Express Checkout (Akceptuj płatności PayPal). Umożliwia to manipulację ukrytymi polami. Problem dotyczy wersji wtyczki od n/a do 2.3.7.

W podatności CVE-2024-27971 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Dotyczy to wtyczki Premmerce Permalink Manager dla WooCommerce w wersjach od n/a do 2.3.10.

Podatność typu Cross-Site Request Forgery (CSRF) w WP Automatic umożliwia eskalację uprawnień. Problem ten dotyczy wersji Automatic od n/a do 3.92.0.

Podatność CVE-2024-27954 w WP Automatic Automatic umożliwia atak typu Path Traversal oraz Server Side Request Forgery. Problem dotyczy wersji od n/a do 3.92.0.

Podatność związana z nieprawidłowym przypisaniem uprawnień w systemie zarządzania nauczaniem Masteriyo - LMS. Problem dotyczy wersji od n/a do 1.7.2 włącznie.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WebWizards SalesKing umożliwia eskalację uprawnień. Problem ten dotyczy wersji SalesKing od n/a do 1.6.15.

Podatność związana z nieprawidłowym przypisaniem uprawnień w InstaWP Connect dotyczy wersji od n/a do 0.1.0.8. Może to prowadzić do nieautoryzowanego dostępu do funkcji systemu.

Podatność w Glowlogix WP Frontend Profile związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień. Problem dotyczy wersji WP Frontend Profile od n/a do 1.3.1.

Podatność CVE-2023-51481 dotyczy niewłaściwego zarządzania uprawnieniami w wtyczce Local Delivery Drivers dla WooCommerce, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.9.0.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w IOSS WP MLM Unilevel umożliwia eskalację uprawnień. Problem ten dotyczy wersji WP MLM Unilevel od n/a do 4.0.