CVE Vulnerability Catalog

An issue was discovered in Zammad before 6.3.0. The Zammad Upload Cache uses insecure, partially guessable FormIDs to identify content. An attacker could try to brute force them to upload malicious content to article drafts they have no access to.

changedetection.io to otwartoźródłowa usługa monitorowania zmian na stronach internetowych, która zawiera podatność typu Server Side Template Injection (SSTI) w Jinja2. Umożliwia to zdalne wykonywanie poleceń na serwerze, co pozwala atakującym na uruchamianie dowolnych poleceń systemowych bez ograniczeń.

Podatność umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. Problem dotyczy wersji UvDesk Community od 1.0.0 do 1.1.3.

W podatności CVE-2024-31266 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce AlgolPlus Advanced Order Export dla WooCommerce, co umożliwia wstrzykiwanie kodu. Problem dotyczy wersji wtyczki od n/a do 3.4.4.

W podatności Cross-Site Request Forgery (CSRF) wtyczki 大侠WP DX-Watermark, która dotyczy wersji od n/a do 1.0.4, atakujący może wykonać nieautoryzowane działania w imieniu użytkownika.

W podatności CVE-2024-22144 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w oprogramowaniu Eli Scheetz Anti-Malware Security i Brute-Force Firewall. Problem dotyczy wersji od n/a do 4.21.96.

Podatność CVE-2023-51484 dotyczy niewłaściwej autoryzacji w wtyczce wp-buy Login as User or Customer (User Switching), co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 3.8.

Podatność CVE-2023-51482 dotyczy niewłaściwej autoryzacji w menedżerze wtyczek EazyPlugins, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji menedżera wtyczek Eazy od n/a do 4.1.2.

Podatność na niewłaściwą autoryzację w aplikacji Build App Online autorstwa Abdul Hakeem umożliwia eskalację uprawnień. Problem ten dotyczy wersji aplikacji od n/a do 1.0.19.

Podatność związana z niewłaściwą autoryzacją w motywie BuddyBoss DMCC pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy motywu BuddyBoss w wersjach od n/a do 2.4.60.

Podatność CVE-2023-51472 dotyczy niewłaściwej autoryzacji w wtyczce Mestres do WP Checkout, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji wtyczki od n/a do 7.1.9.7.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w serwisie randkowym Jacques Malgrange Rencontre umożliwia eskalację uprawnień. Problem ten dotyczy wersji Rencontre – Dating Site od n/a do 3.10.1.

Podatność CVE-2023-31090 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Unlimited Elements For Elementor. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2024-32954 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Tribulant Newsletters. Problem ten występuje w wersjach od n/a do 4.9.5.

Podatność CVE-2024-32836 dotyczy WP-Lister Lite for eBay, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.5.11 włącznie.

W podatności CVE-2024-32709 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP-Recall. Problem dotyczy wersji WP-Recall od n/a do 16.26.5.

W ARMember od Repute Infosystems występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.0.28.

Wersje pakietu mysql2 przed 3.9.7 są podatne na wstrzykiwanie dowolnego kodu z powodu niewłaściwego oczyszczania parametru strefy czasowej w funkcji readCodeFor, która wywołuje natywną funkcję daty/czasu serwera MySQL.

Podatność typu SQL Injection w wersji Ichin v.1.3.2 Trainme Academy umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametry informacion, idcurso i tit.