CVE Vulnerability Catalog

Podatność typu przepełnienie bufora w routerze NEXTU FLATA AX1500 w wersji 1.0.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent obsługi żądań POST.

W wersji 4.5.1 Weasis, w pliku ui/pref/ProxyPrefView.java, znajduje się zakodowany na stałe klucz do symetrycznego szyfrowania poświadczeń proxy. To może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Podatność CVE-2024-54285 dotyczy SeedProd Pro i pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten występuje w wersjach od n/a do 6.18.10.

W podatności CVE-2024-54280 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce WPBookit w wersjach od n/a do 1.6.0. Problem ten może umożliwić atakującym manipulację bazą danych aplikacji.

W podatności CVE-2024-54229 występuje nieprawidłowe przypisanie uprawnień w oprogramowaniu SV100 Companion firmy straightvisions GmbH, co umożliwia eskalację uprawnień. Problem dotyczy wersji SV100 Companion od n/a do 2.0.02 włącznie.

W podatności CVE-2024-43234 występuje możliwość ominięcia uwierzytelnienia w WofficeIO Woffice poprzez alternatywną ścieżkę lub kanał. Problem ten dotyczy wersji Woffice od n/a do 5.4.14 włącznie.

W podatności CVE-2024-56012 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce Flash News / Post (Responsive), która umożliwia eskalację uprawnień. Problem ten dotyczy wersji wtyczki od n/a do 4.1 włącznie.

W podatności CVE-2024-55988 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Navayan CSV Export w wersjach od n/a do 1.0.9.

W podatności CVE-2024-55982 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w komponentach Share Buttons – Social Media w wersjach od n/a do 1.0.2.

W podatności CVE-2024-55981 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w galerii obrazów Nabz. Problem dotyczy wersji od n/a do v1.00 włącznie.

W podatności CVE-2024-55980 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Wr Age Verification w wersjach od n/a do 2.0.0. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2024-55978 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji WalletStation Code Generator Pro. Problem ten dotyczy wersji Code Generator Pro od n/a do 1.2 włącznie.

W podatności CVE-2024-55977 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji BinaryCarpenter LaunchPage.app Importer. Problem dotyczy wersji LaunchPage.app Importer od n/a do 1.1 włącznie.

W podatności CVE-2024-55976 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Critical Site Intel w wersjach od n/a do 1.0.

W podatności CVE-2024-55972 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w eTemplates od wersji n/a do 0.2.1. Problem ten może umożliwić atakującym manipulację danymi w bazie danych.

Podatność typu Cross-Site Request Forgery (CSRF) w Insertify autorstwa Sourov Amin umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji Insertify od n/a do 1.1.4 włącznie.

Podatność CVE-2024-54370 dotyczy wtyczki Video & Photo Gallery dla Ultimate Member, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW.

W Zita Site Builder występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 1.0.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu GitSync rubengarzajr umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji GitSync od n/a do 1.1.0 włącznie.

Podatność CVE-2024-54367 dotyczy deserializacji niezaufanych danych w wtyczce Ultimate Member ForumWP, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji ForumWP od n/a do 2.1.0 włącznie.