CVE Vulnerability Catalog

Podatność CVE-2024-29931 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Go Maps w wersjach od n/a do 9.0.29.

Podatność CVE-2024-29928 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Codeus Advanced Sermons, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Advanced Sermons od n/a do 3.1.

W W3 Eden, Inc. Premium Packages występuje podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Premium Packages od n/a do 5.8.2.

W podatności CVE-2024-29923 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w PropertyHive, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji PropertyHive od n/a do 2.0.8.

Podatność CVE-2024-29919 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Photo Gallery Team Photo Gallery autorstwa Ays, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 5.5.2.

Podatność CVE-2024-29918 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Survey Maker, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.0.6.

A vulnerability in the Eclipse Vert.x toolkit results in a memory leak due to using Netty FastThreadLocal data structures. The leak occurs when the Vert.x HTTP client establishes connections to different hosts, and can be accelerated by an attacker with intimate runtime knowledge. A server accepting arbitrary internet addresses could serve as an attack vector by connecting to these addresses, thereby accelerating the memory leak.

W podatności CVE-2024-30201 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Xylus Themes WordPress Importer, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji WordPress Importer od n/a do 1.0.4.

W podatności CVE-2024-30199 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Lab WP-Lister Lite for Amazon. Problem dotyczy wersji WP-Lister Lite for Amazon od n/a do 2.6.8.

Podatność CVE-2024-30196 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Appscreo Easy Social Share Buttons, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Social Share Buttons od n/a do 9.4.

W podatności CVE-2024-30195 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Semenov New RoyalSlider, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji New RoyalSlider od n/a do 3.4.2.

Podatność typu 'Cross-site Scripting' (XSS) w Sunshine Photo Cart występuje z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Sunshine Photo Cart od n/a do 3.1.1.

Podatność CVE-2024-29915 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Podlove Podcast Publisher, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.0.9.

W podatności CVE-2024-29907 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Active Websight SEO Backlink Monitor. Problem ten dotyczy wersji od n/a do 1.5.0.

Podatność w komponencie BluStar Mitel InAttend w wersjach 2.6 SP4 do 2.7 oraz CMG w wersjach 8.5 SP4 do 8.6 może umożliwić dostęp do wrażliwych informacji, zmiany w konfiguracji systemu lub wykonanie dowolnych poleceń w kontekście systemu.

Lektor w wersjach przed 3.3.11 nie sanitizuje ścieżek do bazy danych, co pozwala na przeprowadzenie ataku typu path traversal. Atakujący może wykonać polecenia powłoki poprzez plik dodany do katalogu szablonów, jeśli przeglądarka ofiary uzyska dostęp do niezaufanej strony internetowej wykorzystującej JavaScript do wysyłania żądań do lokalnego portu 5000.

Podatność CVE-2024-25926 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kontrolerze widgetów IndiaNIC, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji kontrolera widgetów od n/a do 1.1.

Podatność związana z deserializacją niezaufanych danych w wtyczkach Echo dla bazy wiedzy dotyczącej dokumentacji i FAQ z pomocą AI. Problem ten dotyczy wersji bazy wiedzy od n/a do 11.30.2.

Podatność CVE-2024-24800 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Product Feed PRO dla WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 13.2.5.

W podatności CVE-2024-24700 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WP Editor, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WP Editor od n/a do 1.2.8.