CVE Vulnerability Catalog

15/11/2023(UTC)

MyPrestaModules ordersexport w wersjach przed 5.0 zawiera wiele podatności na wstrzykiwanie SQL w pliku send.php, wykorzystujących parametry key i save_setting.

CVE-2023-47517

Wtyczka SendPress Newsletters w wersjach do 1.23.11.6 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

CVE-2023-47544

Wtyczka Atarim do wizualnej współpracy nad stronami internetowymi, feedbacku i zarządzania projektami w wersjach do 3.12 zawiera podatność na nieautoryzowane przechowywane ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

CVE-2023-47550

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce RedNao Donations Made Easy – Smart Donations umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 4.0.12.

CVE-2023-36424

Podatność w sterowniku systemu plików dziennika Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

CVE-2023-36036

An elevation of privilege vulnerability in the Windows Cloud Files Mini Filter Driver. It may allow an attacker to gain higher privileges on the system.

CVE-2023-36033

An elevation of privilege vulnerability in the Windows DWM Core Library. It may allow an attacker to gain higher privileges on the system.

CVE-2023-36025

A security feature bypass vulnerability in Windows SmartScreen. It may allow an attacker to bypass protective mechanisms.

CVE-2023-44373

Critical

Urządzenia dotknięte tą podatnością nieprawidłowo sanitizują pole wejściowe. Może to umożliwić zdalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.

CVE-2023-43902

CriticalEPSS 52%

Incorrect access control in the Forgot Your Password function of eMudhra emSigner v2.8.7 allows unauthenticated attackers to access accounts of all registered users, including administrators, via a crafted password reset token.

CVE-2023-43901

Incorrect access control in the AdHoc User creation form of eMudhra emSigner v2.8.7 allows unauthenticated attackers to arbitrarily modify usernames and privileges by using the email address of a registered user.

CVE-2023-43900

Medium

Insecure Direct Object References (IDOR) in eMudhra emSigner v2.8.7 allow authenticated attackers to gain unauthorized access to application content and view sensitive data of other users via manipulation of the documentID and EncryptedDocumentId parameters.

CVE-2023-31230

Podatność typu Cross-Site Request Forgery (CSRF) w generatorze Haoqisir Baidu Tongji umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy generatora Baidu Tongji w wersjach od n/a do 1.0.2.

CVE-2023-39166

Podatność typu Cross-Site Request Forgery (CSRF) w tagDiv Composer umożliwia wykonanie ataku Cross-Site Scripting (XSS). Problem dotyczy wersji tagDiv Composer przed 4.4.

CVE-2023-40335

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Cleverwise Daily Quotes, stworzona przez Jeremy'ego O'Connella, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 3.2.

CVE-2023-47652

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Auto Affiliate Links autorstwa Luciana Apostola umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 6.4.2.4.

CVE-2023-47516

Podatność typu Cross-Site Request Forgery (CSRF) w widżecie Stark Digital Category Post List umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy widżetu Category Post List w wersjach od n/a do 2.0.

CVE-2023-46634

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom My Account dla Woocommerce umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.1.

CVE-2023-23800