CVE Vulnerability Catalog

W podatności CVE-2024-30238 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Contest Gallery w wersjach od n/a do 21.3.2.

W BizPrint, produkcie marki CPF Concepts, LLC, występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.5.5.

Podatność CVE-2024-29763 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WordPress Meta Data and Taxonomies Filter (MDTF), co umożliwia ataki typu Reflected XSS. Problem ten dotyczy wersji MDTF od n/a do 1.3.3.

Podatność CVE-2024-29760 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych w wtyczce Booster dla WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 7.1.7.

W podatności CVE-2024-29759 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w formularzu Calculated Fields Form, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji formularza od n/a do 1.2.54.

W usłudze Co-marquage serwisu publicznego Fr występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 0.5.72.

Podatność typu Cross-Site Request Forgery (CSRF) w ThemeFusion Fusion Builder dotyczy wersji od n/a do 3.11.1. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

Podatność CVE-2024-29806 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie rezerwacji restauracji ReDi. Umożliwia to atak typu Reflected XSS, który może wpłynąć na użytkowników korzystających z aplikacji.

Podatność CVE-2024-29805 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce ShopUp Shipping z Venipak dla WooCommerce, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.19.5.

Podatność CVE-2024-29794 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Conversios.Io, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 6.9.1.

Podatność typu Cross-site Scripting (XSS) w wtyczce Unlimited Elements For Elementor umożliwia nieprawidłową neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.5.93.

Podatność CVE-2024-29791 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Mad Fish Digital Bulk NoIndex & NoFollow Toolkit. Problem ten dotyczy wersji od n/a do 2.01.

Wtyczka SEO Squirrly zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji wtyczki od n/a do 12.3.16.

Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Forminator dla platformy WPMU DEV - Your All-in-One WordPress Platform. Problem dotyczy wersji Forminator od n/a do 1.29.0 włącznie.

Podatność CVE-2024-29774 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WpDirectoryKit, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WP Directory Kit od n/a do 1.2.9.

Podatność CVE-2024-29770 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Pretty Links Shortlinks. Problem ten dotyczy wersji od n/a do 3.6.2.

Podatność typu Cross-site Scripting (XSS) w aplikacji Doneren met Mollie pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji od n/a do 2.10.2.

Podatność związana z nieprawidłową autoryzacją w OpenText™ ZENworks Configuration Management (ZCM) umożliwia nieautoryzowane korzystanie z zasobów urządzeń. Problem dotyczy wersji ZENworks Configuration Management (ZCM): 2020 aktualizacja 3, 23.3 oraz 23.4.

CVE-2023-6153 vulnerability in TeoBASE software allows for authentication bypass due to a weakness in its implementation. This issue affects TeoBASE versions up to 20240327.

TeoSOFT Software TeoBASE has an SQL Injection vulnerability due to improper neutralization of special elements used in SQL commands. This issue can be exploited for unauthorized access to the database.