CVE Vulnerability Catalog

Podatność CVE-2023-38519 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w MainWP Dashboard – Menedżerze WordPressa do zarządzania wieloma stronami. Problem ten dotyczy wersji od n/a do 4.4.3.3.

W podatności CVE-2023-37871 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w WooCommerce GoCardless. Problem ten dotyczy wersji GoCardless od n/a do 2.5.6.

Brak ochrony przed atakami typu brute force w M-Files Server przed wersją 23.12.13205.0 umożliwia atakującemu nieograniczone próby uwierzytelnienia, co może prowadzić do przejęcia kont użytkowników M-Files poprzez odgadywanie haseł.

Xpand IT Write-back Manager v2.3.1 uses weak secret keys to sign JWT tokens. This allows attackers to easily obtain the secret key via a brute-force attack, enabling token forgery and unauthorized access.

W podatności CVE-2023-49764 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w narzędziu Advanced Database Cleaner w wersjach od n/a do 3.1.2.

Podatność CVE-2023-49750 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie WordPress Couponis - Affiliate & Submitting Coupons. Problem ten występuje w wersjach przed 2.2.

Podatność CVE-2023-48764 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce GuardGiant Brute Force Protection dla WordPressa. Problem ten dotyczy wersji od n/a do 2.2.5.

W podatności CVE-2023-48741 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w QuantumCloud AI ChatBot. Problem dotyczy wersji AI ChatBot od n/a do 4.7.8.

Podatność CVE-2023-48738 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w funkcjonalności motywu Porto. Problem ten dotyczy wersji motywu Porto przed 2.12.1.

W podatności CVE-2023-48327 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WC Vendors – WooCommerce Multi-Vendor, WooCommerce Marketplace, Product Vendors. Problem dotyczy wersji od n/a do 2.4.7.

Podatność na deserializację niezaufanych danych w module Recently Viewed Products autorstwa Rajnisha Arory. Problem ten dotyczy wersji od n/a do 1.0.0.

Podatność CVE-2023-37390 dotyczy deserializacji niezaufanych danych w wtyczce Themesflat Addons For Elementor. Problem ten występuje w wersjach od n/a do 2.0.0.

A use-after-free vulnerability in the Linux kernel's ipv4: igmp component can be exploited to achieve local privilege escalation.

A heap out-of-bounds write vulnerability exists in the Linux kernel's Performance Events component. The read_size field of a perf_event can overflow, leading to an out-of-bounds write in perf_read_group().

Podatność CVE-2023-50376 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce wp.Insider Simple Membership, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki Simple Membership od n/a do 4.3.8.

Podatność CVE-2023-49819 dotyczy deserializacji niezaufanych danych w wtyczce Structured Content (JSON-LD) #wpsc, która jest dostępna w wersjach od n/a do 1.5.3. Problem ten może prowadzić do nieautoryzowanego dostępu do danych.

A flaw was found in Keycloak. This issue may allow an attacker to steal authorization codes or tokens from clients using a wildcard in the JARM response mode "form_post.jwt", which could be used to bypass the security patch implemented to address CVE-2023-6134.

W podatności CVE-2023-47558 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Who Hit The Page – Hit Counter. Problem ten dotyczy wersji od n/a do 1.4.14.3.

W podatności CVE-2023-47530 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WPVibes Redirect 404 Error Page to Homepage or Custom Page with Logs. Problem dotyczy wersji od n/a do 1.8.7.

Podatność CVE-2023-47506 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Master Slider Pro, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Master Slider Pro od n/a do 3.6.5.