CVE Vulnerability Catalog

Wtyczka Photo Gallery by 10Web – Mobile-Friendly Image Gallery dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.8.19 poprzez funkcję rename_item. Umożliwia to uwierzytelnionym atakującym zmianę nazw dowolnych plików na serwerze.

Wtyczka Display custom fields in the frontend – Post and User Profile Fields dla WordPressa jest podatna na wstrzyknięcie kodu poprzez shortcode vg_display_data we wszystkich wersjach do 1.2.1 włącznie, z powodu niewystarczającej walidacji danych wejściowych oraz braku ograniczeń dostępu do tego shortcode'a. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' wywoływanie dowolnych funkcji i wykonywanie kodu.

Wtyczka Shield Security – Smart Bot Blocking & Intrusion Prevention dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 18.5.9 włącznie, poprzez parametr render_action_template. Umożliwia to nieautoryzowanemu atakującemu dołączenie i wykonanie plików PHP na serwerze.

Wtyczka Better Search Replace dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.4.4 poprzez deserializację niezaufanego wejścia. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka Unlimited Addons dla WPBakery Page Builder w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'importZipFile' w wersjach do 1.0.42 włącznie. Umożliwia to uwierzytelnionym atakującym, którym administrator wcześniej przyznał dostęp do wtyczki, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka File Manager Pro dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 8.3.4 za pośrednictwem funkcji AJAX mk_check_filemanager_php_syntax. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej wykonywanie kodu na serwerze.

Wtyczka Cookie Information | Free GDPR Consent Solution dla WordPressa jest podatna na nieautoryzowane aktualizacje opcji z powodu braku weryfikacji uprawnień w obsłudze żądań AJAX w wersjach do 2.0.22 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, edytowanie dowolnych opcji witryny, co może prowadzić do tworzenia kont administratorów.

Wtyczka EditorsKit dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'import_styles' w wersjach do 1.40.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Podatność typu SQL Injection w systemie zarządzania zapasami w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr id w pliku manage_bo.php.

A flaw was found in m2crypto that may allow a remote attacker to decrypt captured messages in TLS servers using RSA key exchanges, potentially leading to exposure of confidential or sensitive data.

A Cross Site Scripting (XSS) vulnerability in Stimulsoft Dashboard.JS before version 2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload in the search bar component.

When a user scans a QR code with the QR Code Scanner feature, they are not prompted before being navigated to the page specified in the code. This may surprise the user and potentially direct them to unwanted content. This vulnerability affects Firefox for iOS < 129.

A Cross Site Scripting (XSS) vulnerability in Stimulsoft Dashboard.JS before version 2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload in the ReportName field.

An issue in the Plone Docker Official Image 5.2.13 (5221) where a package listed in ++plone++static/components does not exist in the public npm package index, potentially allowing remote code execution.

Podatność CVE-2024-24848 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w oprogramowaniu MJS Software PT Sign Ups. Problem ten dotyczy wersji od n/a do 1.0.4.

W podatności CVE-2024-24847 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w kalkulatorach CalculatorPro. Problem ten dotyczy wersji kalkulatorów od n/a do 1.1.7.

W podatności CVE-2024-24846 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Mighty Addons dla Elementor, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 1.9.3.

Podatność CVE-2024-24866 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Biteship: Ongkos Kirim Kurir Instant, Reguler, Kargo. Problem ten występuje w wersjach od n/a do 2.2.24.

CVE-2023-6676 is a Cross-Site Request Forgery (CSRF) vulnerability in the CyberMath service by National Keep Cyber Security Services, allowing CSRF attacks. This issue affects CyberMath versions from 1.4 before 1.5.

CVE-2023-6675 vulnerability affects CyberMath, allowing unrestricted upload of files with dangerous types, enabling the upload of a web shell to a web server.