CVE Vulnerability Catalog

Podatność CVE-2024-30500 dotyczy frameworka CubeWP – All-in-One Dynamic Content, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 1.1.12.

W podatności CVE-2024-30499 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w formularzach CRM Perks. Problem ten dotyczy wersji CRM Perks Forms od n/a do 1.1.4.

W podatności CVE-2024-30498 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w formularzach CRM Perks. Problem ten dotyczy wersji CRM Perks Forms od n/a do 1.1.4.

W podatności CVE-2024-30497 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Responsive Tabs w wersjach od n/a do 1.1.17.

W podatności CVE-2024-30496 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w dodatkach Element Pack Elementor. Problem dotyczy wersji dodatków od n/a do 5.5.3.

W podatności CVE-2024-30495 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Faboba Falang multilanguage. Problem dotyczy wersji Falang multilanguage od n/a do 1.3.47.

W podatności CVE-2024-30494 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na atak typu SQL Injection w OSS Aliyun. Problem ten dotyczy wersji OSS Aliyun od n/a do 1.4.10.

W podatności CVE-2024-30491 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.7.8.

W podatności CVE-2024-30490 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem dotyczy wersji ProfileGrid od n/a do 5.7.8.

W podatności CVE-2024-30488 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Zotpress. Problem dotyczy wersji Zotpress od n/a do 7.3.7 włącznie.

W podatności CVE-2024-30487 występuje brak autoryzacji w odtwarzaczu MP3 Audio Player for Music, Radio & Podcast firmy Sonaar. Problem ten dotyczy wersji od n/a do 5.1.

Podatność CVE-2024-30486 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Max Foundry Media Library Folders. Problem ten dotyczy wersji Media Library Folders od n/a do 8.1.7.

Podatność typu SQL Injection w wtyczce Bulletin WordPress Announcement & Notification Banner Plugin, która dotyczy wersji od n/a do 3.8.5. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

W podatności CVE-2024-30428 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Contest Gallery. Problem dotyczy wersji od n/a do 24.0.3 włącznie.

Podatność CVE-2022-47153 dotyczy tematu Jobeleon w WPJobBoard, gdzie niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji tematu od n/a do 1.9.1.

W podatności CVE-2024-30503 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Mailster. Problem dotyczy wersji Mailster od n/a do 4.0.6.

CVE-2023-6191 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in Egehan Security WebPDKS.

Motyw Responsive dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji save_footer_text_callback we wszystkich wersjach do 5.0.2 włącznie. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnej treści HTML do stopki strony.

Wtyczka HUSKY – Products Filter Professional dla WooCommerce w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do 1.3.5.2 włącznie, poprzez parametr 'type'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora i wyżej do włączenia i wykonania dowolnych plików na serwerze.

In the Linux kernel, a use-after-free (UAF) vulnerability exists in the sh: push-switch driver during removal operations. The order of operations (flush_work before timer_shutdown_sync) can allow work to be rescheduled after memory is freed. The fix reorders operations to stop the timer before the worker.