Katalog podatności CVE

W podatności CVE-2024-30561 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w kalendarzu rezerwacji Scientech It Solution, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji kalendarza rezerwacji od n/a do 2.9.6.

Podatność CVE-2024-30558 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Add Shortcodes Actions And Filters w wersjach od n/a do 2.10.

Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Sticky Anything dla Toast Plugins, która występuje w wersjach od n/a do 2.1.5. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

W podatności CVE-2024-30550 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce wpdevart Responsive Image Gallery, Gallery Album, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 2.0.3.

Podatność CVE-2024-31123 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WebDorado SpiderFAQ, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji SpiderFAQ od n/a do 1.3.2.

W podatności CVE-2024-31116 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w 10Web Map Builder dla Google Maps. Problem dotyczy wersji od n/a do 1.0.74.

Podatność CVE-2024-31112 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Convert Post Types w wersjach od n/a do 1.4.

W podatności CVE-2024-31110 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w formularzu kontaktowym Contact Form 7 Newsletter. Problem ten dotyczy wersji od n/a do 2.2.

W podatności CVE-2024-31107 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji OpenID od n/a do 3.6.1.

W podatności CVE-2024-31106 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Yooslider Yoo Slider, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Yoo Slider od n/a do 2.1.1.

W podatności CVE-2024-30535 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji WhiteStudio Easy Form Builder. Problem dotyczy wersji Easy Form Builder od n/a do 3.7.4.

Podatność CVE-2024-30533 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w Techeshta Layouts dla Elementor. Problem ten występuje w wersjach Layouts for Elementor przed 1.8.

W podatności CVE-2024-30489 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Cost Estimation & Payment Forms Builder. Problem dotyczy wersji od n/a do 10.1.75.

Podatność CVE-2024-31094 dotyczy deserializacji niezaufanych danych w wtyczce Filter Custom Fields & Taxonomies Light, obejmującej wersje od n/a do 1.05. Może to prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Wtyczka Essential Addons for Elementor dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 5.9.13 włącznie, poprzez deserializację niezaufanego wejścia z atrybutu 'error_resetpassword' widgetu 'Login | Register Form' (domyślnie wyłączone). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej wstrzyknięcie obiektu PHP.

Wtyczka ElementsKit Elementor dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.0.6 włącznie, poprzez funkcję render_raw. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie co najmniej contributor na dołączenie i wykonanie dowolnych plików na serwerze.

W podatności CVE-2024-30441 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce PickPlugins Post Grid, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Post Grid od n/a do 2.2.74.

Podatność CVE-2024-30439 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Limit Attempts autorstwa BestWebSoft. Problem ten występuje w wersjach od n/a do 1.2.9.

W podatności CVE-2024-30435 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Nexter Blocks dla edytora bloków. Problem dotyczy wersji Nexter Blocks od n/a do 3.2.5 włącznie.

Podatność CVE-2024-30431 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Hometory Mang Board WP, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Mang Board WP od n/a do 1.8.0.