CVE Vulnerability Catalog

Podatność CVE-2022-47151 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce JS Help Desk – Best Help Desk & Support Plugin. Problem ten dotyczy wersji od n/a do 2.7.1.

Podatność typu Cross-site Scripting (XSS) w motywach Everest GuCherry Blog pozwala na odzwierciedlone XSS. Problem ten dotyczy wersji GuCherry Blog od n/a do 1.1.8.

Podatność CVE-2024-32528 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Seerox WP Dynamic Keywords Injector, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3.18.

Podatność CVE-2024-32510 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Loopus WP Cost Estimation & Payment Forms Builder, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 10.1.75.

In the Linux kernel's cifs module, an underflow in parse_server_interfaces() occurs due to comparing ssize_t with size_t, causing the loop to continue with negative bytes_left. The fix addresses the type conversion issue.

W podatności CVE-2023-44227 występuje brak autoryzacji w aplikacji Simple File List, co może prowadzić do nieautoryzowanego dostępu do plików. Problem ten dotyczy wersji od n/a do 6.1.9.

W podatności CVE-2024-32546 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy funkcji Upload stawki podatkowej w wersjach od n/a do 2.4.5.

W podatności CVE-2024-32545 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Canva, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Canva od n/a do 1.2.4.

Podatność CVE-2024-32544 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Netgsm, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Netgsm od n/a do 2.8.

W podatności CVE-2024-32543 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji MJ Update History od n/a do 1.0.4.

Podatność CVE-2024-32542 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Organic Themes Bulk Block Converter, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Bulk Block Converter od n/a do 1.0.1.

W podatności CVE-2024-32541 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce WP-Cufon. Problem ten dotyczy wersji WP-Cufon od n/a do 1.6.10.

W podatności CVE-2024-32535 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Access Category Password od n/a do 1.5.1.

Podatność CVE-2024-32533 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LH Add Media From Url, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.22.

Podatność typu Cross-Site Request Forgery (CSRF) w kalkulatorze BMI dla dorosłych i dzieci umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji kalkulatora od n/a do 1.2.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Microkid Related Posts dla WordPressa umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 4.0.3.

The SiteGround Speed Optimizer WordPress plugin up to version 7.4.6 has a missing authorization vulnerability that could allow unauthorized users to perform certain operations.

The PeproDev Ultimate Invoice WordPress plugin (by Pepro Dev. Group) up to version 2.0.0 has a missing authorization vulnerability that could allow unauthorized users to perform certain operations.

Podatność CVE-2024-32514 dotyczy wtyczki WP Poll Maker, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.4.

Podatność na przesyłanie plików w systemie komunikacji IP firmy Shibang Communications Co., Ltd. w wersji 1.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu my_parser.php.