Katalog podatności CVE

W podatności CVE-2024-49618 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji MyTweetLinks w wersjach od n/a do 1.1.1.

W podatności CVE-2024-49617 występuje atak typu Cross-Site Request Forgery (CSRF) w narzędziu Back Link Tracker, który umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji Back Link Tracker od n/a do 1.0.0 włącznie.

W podatności CVE-2024-49616 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce Rate Own Post w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Podatność typu Cross-Site Request Forgery (CSRF) w SafetyForms autorstwa Henrique Rodrigues umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji SafetyForms od n/a do 1.0.0 włącznie.

W podatności CVE-2024-49614 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w widgetach SermonAudio. Problem dotyczy wersji SermonAudio Widgets od n/a do 1.9.3 włącznie.

W podatności CVE-2024-49613 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Simple Code Insert Shortcode w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W podatności CVE-2024-49612 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w formularzu kontaktowym Sanjeev SW. Problem dotyczy wersji SW Contact Form od n/a do 1.0 włącznie.

W podatności CVE-2024-49609 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem dotyczy wersji Author Discussion od n/a do 0.2.2 włącznie.

W podatności CVE-2024-49605 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji AVChat Video Chat w wersji od n/a do 2.2, co pozwala na przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność typu Cross-Site Request Forgery (CSRF) w sh4d0w28 GoogleDrive folder list pozwala na przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji GoogleDrive folder list od n/a do 2.2.2 włącznie.

W podatności CVE-2024-47325 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Themeisle MPG w wersjach od n/a do 3.4.7.

W podatności CVE-2024-44061 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WPFactory EU/UK VAT Manager dla WooCommerce. Problem dotyczy wersji od n/a do 2.12.14.

W podatności CVE-2024-49623 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do ataku typu SQL Injection w aplikacji Duplicate Title Validate w wersjach od n/a do 1.0. Problem ten umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wtyczka Apa Banner Slider zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak SQL Injection. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

W formularzu subskrypcji newslettera APA Register występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak SQL Injection. Problem ten dotyczy wersji formularza od n/a do 1.0.0 włącznie.

W podatności CVE-2024-49608 występuje nieprawidłowe przypisanie uprawnień w aplikacji GERRYWORKS Post by Mail, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.0 włącznie.

Podatność CVE-2024-49606 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Google Map Locations od DotsquaresLtd, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0 włącznie.

Podatność typu Cross-site Scripting (XSS) w wtyczce jLayer Parallax Slider dla WordPressa umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.0 włącznie.

W podatności CVE-2024-49323 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce All in One Slider w wersjach od n/a do 1.1. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu do stron internetowych.

Wersje pakietu http-proxy-middleware przed 2.0.7 oraz od 3.0.0 do 3.0.3 są podatne na Denial of Service (DoS) z powodu błędu UnhandledPromiseRejection generowanego przez micromatch. Atakujący może zabić proces Node.js i spowodować awarię serwera, wysyłając żądania do określonych ścieżek.