CVE Vulnerability Catalog

Podatność CVE-2023-46149 dotyczy motywu Themify Ultra, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 7.3.5.

Podatność CVE-2023-45603 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce User Submitted Posts, która umożliwia użytkownikom przesyłanie postów z front-endu. Problem ten występuje w wersjach od n/a do 20230902.

Podatność CVE-2023-40204 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Premio Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager. Problem ten występuje w wersjach od n/a do 2.9.2.

Podatność CVE-2023-34385 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Export Import Menus. Problem ten występuje w wersjach od n/a do 1.8.0.

Podatność CVE-2023-34007 dotyczy wtyczki WPChill Download Monitor, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach Download Monitor od n/a do 4.8.3.

Podatność CVE-2023-33318 dotyczy wtyczki WooCommerce AutomateWoo, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach AutomateWoo od n/a do 4.9.40.

Podatność CVE-2023-31231 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Problem ten występuje w wersjach od n/a do 1.5.65.

Podatność CVE-2023-31215 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji AmaderCode Lab Dropshipping & Affiliation with Amazon. Problem ten występuje w wersjach od n/a do 2.1.2.

Podatność CVE-2023-29384 dotyczy wtyczki WordPress Job Board i Recruitment Plugin – JobWP, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.

Podatność CVE-2023-29102 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Olive One Click Demo Import, która jest używana w motywach Olive. Problem ten występuje w wersjach od n/a do 1.1.1.

Podatność CVE-2023-28170 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w module importu demonstracyjnego motywu Themely. Problem ten występuje w wersjach od n/a do 1.1.1.

W podatności CVE-2023-49752 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie Adifier - Classified Ads dla WordPressa. Problem dotyczy wersji przed 3.1.4.

W podatności CVE-2023-49166 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Magic Logix MSync. Problem dotyczy wersji MSync od n/a do 1.0.0.

Podatność CVE-2023-49161 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Guelben Bravo Translate. Problem ten dotyczy wersji Bravo Translate od n/a do 1.2.

W podatności CVE-2023-29432 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie Houzez - Real Estate dla WordPressa. Problem dotyczy wersji przed 2.8.3.

Podatność typu SQL Injection w wtyczce Contact Form to DB autorstwa BestWebSoft dla WordPressa pozwala na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach SQL. Dotyczy to wersji od n/a do 1.7.0.

Podatność CVE-2023-28788 dotyczy wtyczki Advanced Page Visit Counter – Most Wanted Analytics dla WordPressa, która jest podatna na atak typu SQL Injection. Problem ten występuje w wersjach od n/a do 6.4.2.

Podatność CVE-2023-26525 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce weDevs Dokan – najlepsze rozwiązanie dla wielowalutowego rynku WooCommerce. Problem ten dotyczy wersji od n/a do 3.7.12.

W podatności CVE-2023-30872 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji BannerSky BSK Forms Blacklist. Problem dotyczy wersji BSK Forms Blacklist od n/a do 3.6.2.

Podatność CVE-2023-30750 dotyczy wtyczki CM Popup dla WordPressa i polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection. Problem ten dotyczy wersji od n/a do 1.5.10.