CVE Vulnerability Catalog

Podatność CVE-2024-32954 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Tribulant Newsletters. Problem ten występuje w wersjach od n/a do 4.9.5.

Podatność typu Cross-Site Request Forgery (CSRF) w Seers umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Seers od n/a do 8.1.0.

Podatność typu Cross-Site Request Forgery (CSRF) w dodatkach The Pack Elementor umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy dodatków The Pack Elementor w wersjach od n/a do 2.0.8.3.

W podatności CVE-2024-32702 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w ARForms w wersjach od n/a do 6.4 włącznie.

Podatność CVE-2023-23976 dotyczy niewłaściwych domyślnych uprawnień w Metagauss RegistrationMagic, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji RegistrationMagic od n/a do 5.1.9.2.

Podatność typu Cross-site Scripting (XSS) w BloomPixel Max Addons Pro dla Bricks pozwala na odzwierciedlone XSS. Problem dotyczy wersji Max Addons Pro dla Bricks od n/a do 1.6.1.

Podatność CVE-2024-32950 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce DeBAAT WP Media Category Management, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.2.

Podatność CVE-2024-32706 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w ARForms w wersjach od n/a do 6.4.

Podatność polegająca na wstawianiu wrażliwych informacji do pliku dziennika w systemie Newsletters. Problem ten dotyczy wersji Newsletters od n/a do 4.9.5.

Podatność CVE-2024-32836 dotyczy WP-Lister Lite for eBay, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.5.11 włącznie.

Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych występuje w wtyczce Simply Static w wersjach od n/a do 3.1.3. Może to prowadzić do nieautoryzowanego ujawnienia danych użytkowników.

Podatność w PickPlugins Post Grid umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji Post Grid od n/a do 2.2.78.

Podatność CVE-2024-32781 dotyczy ujawnienia wrażliwych informacji osobom nieuprawnionym w wtyczce ThemeHigh Email Customizer dla WooCommerce. Problem ten występuje w wersjach od n/a do 2.6.0.

Podatność CVE-2024-32726 dotyczy ujawnienia wrażliwych informacji osobom nieuprawnionym w panelu sterowania frontendowym w wersjach od n/a do 2.2.2.

W podatności CVE-2024-32710 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP-Recall. Problem dotyczy wersji WP-Recall od n/a do 16.26.5.

W podatności CVE-2024-32709 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP-Recall. Problem dotyczy wersji WP-Recall od n/a do 16.26.5.

W ARMember od Repute Infosystems występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.0.28.

Wersja 0.2.3 biblioteki lua-resty-jwt zawiera podatność, która pozwala atakującym na ominięcie wszystkich kontroli podpisu JWT poprzez stworzenie JWT z nagłówkiem enc o wartości A256GCM.

W urządzeniach RoamWiFi R10 przed wersją 4.8.45 występuje podatność związana z aktywnym kodem debugującym. W przypadku jej wykorzystania, nieautoryzowany atakujący z dostępem do urządzenia może przeprowadzać nieautoryzowane operacje.

W routerach RG-RSR10-01G-T(W)-S oraz RG-RSR10-01G-T(WA)-S z wersją oprogramowania RSR10-01G-T-S_RSR_3.0(1)B9P2, Release(07150910) odkryto problem, który umożliwia atakującym wykonanie dowolnego kodu poprzez plik common_quick_config.lua.