CVE Vulnerability Catalog

Podatność w oprogramowaniu Membership Software WishList Member X pozwala na ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji WishList Member X przed 3.26.7.

Fujian Kelixun w wersjach do 7.6.6.4391 jest podatny na atak typu SQL Injection w pliku send_event.php. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

A vulnerability in Tenda AC8v4 firmware version V16.03.34.09 is caused by improper use of the sscanf function, which overwrites the last digit of the s8 variable with a null byte. After executing the set_client_qos command, control over the gp register can be obtained.

A directory traversal vulnerability was found in PHPVibe v11.0.46 due to incomplete blacklist checksums and directory checks. This allows an attacker to execute code by writing specific directives to .htaccess and code to a file with a .png extension.

The RADIUS Protocol under RFC 2865 is susceptible to forgery attacks by a local attacker who can modify any valid Response (Access-Accept, Access-Reject, or Access-Challenge) to any other response using a chosen-prefix collision attack against MD5 Response Authenticator signature.

Podatność CVE-2024-37424 w Automattic Newspack Blocks umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Newspack Blocks od n/a do 3.0.8.

Podatność CVE-2024-37420 w WPZita Zita Elementor Site Library umożliwia nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Zita Elementor Site Library od n/a do 1.6.1.

Podatność CVE-2024-37418 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Church Admin w wersjach od n/a do 4.4.6. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Wtyczka OSM – OpenStreetMap dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybut 'tagged_filter' shortcode'a 'osm_map_v3' we wszystkich wersjach do 6.0.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka IQ Testimonials dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'process_image_upload' w wersjach do 2.2.7 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Gutenberg Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików, ponieważ użytkownicy mogą określać dozwolone typy plików w funkcji 'upload' w wersjach do 2.2.9 włącznie. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

Podatność CVE-2024-37555 dotyczy wtyczki Generate PDF using Contact Form 7, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.1.2.

Podatność CVE-2024-28751 pozwala atakującemu z wysokimi uprawnieniami zdalnie włączyć dostęp telnet, który akceptuje wbudowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność CVE-2024-28747 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie wbudowanych poświadczeń do uzyskania dostępu do urządzeń SmartSPS z wysokimi uprawnieniami.

Wtyczka Product Table by WBW dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 2.0.1 poprzez funkcję 'saveCustomTitle'. Problem wynika z braku autoryzacji oraz sanitizacji danych w pliku languages/customTitle.php.

W produkcie webowym Eskooly w wersji 3.0 występuje podatność typu SQL Injection, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr searchby w komponencie allstudents.php oraz parametr id w komponencie requestmanager.php.

W wersjach Asial JpGraph Professional do 4.2.6-pro, atakujący zdalnie mogą wykonać dowolny kod poprzez przesłanie ładunku PHP w parametrze data, w połączeniu z nazwą pliku .php w parametrze filename. Problem wynika z niepotrzebnego folderu QR/demoapp dołączonego do produktu.

W ZNC przed wersją 1.9.1 może wystąpić zdalne wykonanie kodu w modtcl za pomocą komendy KICK.