CVE Vulnerability Catalog

Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Sticky Anything dla Toast Plugins, która występuje w wersjach od n/a do 2.1.5. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

W podatności CVE-2024-30550 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce wpdevart Responsive Image Gallery, Gallery Album, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 2.0.3.

Podatność CVE-2024-31123 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WebDorado SpiderFAQ, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji SpiderFAQ od n/a do 1.3.2.

W podatności CVE-2024-31116 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w 10Web Map Builder dla Google Maps. Problem dotyczy wersji od n/a do 1.0.74.

Podatność CVE-2024-31112 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Convert Post Types w wersjach od n/a do 1.4.

W podatności CVE-2024-31110 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w formularzu kontaktowym Contact Form 7 Newsletter. Problem ten dotyczy wersji od n/a do 2.2.

W podatności CVE-2024-31107 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji OpenID od n/a do 3.6.1.

W podatności CVE-2024-31106 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Yooslider Yoo Slider, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Yoo Slider od n/a do 2.1.1.

W podatności CVE-2024-30535 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji WhiteStudio Easy Form Builder. Problem dotyczy wersji Easy Form Builder od n/a do 3.7.4.

Podatność CVE-2024-30533 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w Techeshta Layouts dla Elementor. Problem ten występuje w wersjach Layouts for Elementor przed 1.8.

W podatności CVE-2024-30489 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Cost Estimation & Payment Forms Builder. Problem dotyczy wersji od n/a do 10.1.75.

Podatność CVE-2024-31115 dotyczy systemu rezerwacji taksówek Chauffeur dla WordPress, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 7.2.

Podatność CVE-2024-31114 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Shortcode Addons, wersje od n/a do 3.2.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność CVE-2024-31094 dotyczy deserializacji niezaufanych danych w wtyczce Filter Custom Fields & Taxonomies Light, obejmującej wersje od n/a do 1.05. Może to prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Wtyczka Essential Addons for Elementor dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 5.9.13 włącznie, poprzez deserializację niezaufanego wejścia z atrybutu 'error_resetpassword' widgetu 'Login | Register Form' (domyślnie wyłączone). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Integrate Google Drive dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku weryfikacji uprawnień w wielu funkcjach AJAX we wszystkich wersjach do 1.3.8 włącznie. Umożliwia to uwierzytelnionym atakującym modyfikację ustawień wtyczki oraz pełny dostęp do odczytu/zapisu/usuwania plików na Google Drive powiązanym z wtyczką.

Wtyczka ElementsKit Elementor dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.0.6 włącznie, poprzez funkcję render_raw. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie co najmniej contributor na dołączenie i wykonanie dowolnych plików na serwerze.

W podatności CVE-2024-30441 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce PickPlugins Post Grid, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Post Grid od n/a do 2.2.74.

Podatność CVE-2024-30439 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Limit Attempts autorstwa BestWebSoft. Problem ten występuje w wersjach od n/a do 1.2.9.

W podatności CVE-2024-30435 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Nexter Blocks dla edytora bloków. Problem dotyczy wersji Nexter Blocks od n/a do 3.2.5 włącznie.