Katalog podatności CVE

Podatność polegająca na deserializacji niezaufanych danych występuje w motywie Brooklyn | Creative Multi-Purpose Responsive WordPress Theme. Problem dotyczy wersji od n/a do 4.9.7.6.

Podatność polegająca na deserializacji niezaufanych danych w wtyczce Event Manager i Tickets Selling Plugin dla WooCommerce – WpEvently. Problem dotyczy wersji od n/a do 4.1.1.

Podatność na deserializację niezaufanych danych w PropertyHive dotyczy wersji od n/a do 2.0.5. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

W podatności CVE-2024-24933 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Prasidhda Malla Honeypot dla WP Comment. Problem ten dotyczy wersji od n/a do 2.2.3.

W podatności CVE-2024-24932 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Djo VK Poster Group, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji od n/a do 2.0.3.

W podatności CVE-2024-24927 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie Brooklyn | Creative Multi-Purpose Responsive WordPress Theme, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 4.9.7.6.

Podatność CVE-2023-51488 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w panelu Crowdsignal – Ankiety, Badania i inne, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.0.11.

Wtyczka Awesome Support – WordPress HelpDesk & Support Plugin jest podatna na atak typu SQL Injection oparty na unii poprzez parametr 'q' akcji wpas_get_users we wszystkich wersjach do 6.1.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w pakiecie angular (wersje od 1.3.0) oraz angularjs (wersje od 1.3.0) wynika z użycia wyrażenia regularnego do dzielenia wartości atrybutu ng-srcset, które jest podatne na katastroficzne cofanie się (backtracking). Przy odpowiednio spreparowanym, dużym wejściu może to prowadzić do przeciążenia i odmowy usługi (DoS). Pakiet jest wycofany (EOL) i nie otrzyma poprawek.

Podatność CVE-2023-6724 dotyczy systemu śledzenia przesłuchań firmy Software Engineering Consultancy Machine Equipment Limited. Umożliwia ona obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co prowadzi do nadużyć w zakresie uwierzytelniania.

Wtyczka Backuply – Backup, Restore, Migrate and Clone dla WordPressa jest podatna na atak typu Denial of Service we wszystkich wersjach do i włącznie z 1.2.6. Problem wynika z bezpośredniego dostępu do pliku backuply/restore_ins.php.

W podatności CVE-2024-24878 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Portugal CTT Tracking for WooCommerce w wersjach od n/a do 2.1.

Podatność CVE-2024-24877 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Magic Hills Pty Ltd Wonder Slider Lite, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Wonder Slider Lite od n/a do 13.9.

W podatności CVE-2024-24881 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP SMS – Messaging & SMS Notification dla WordPress, WooCommerce, GravityForms itp. Problem ten dotyczy wersji od n/a do 6.5.2.

W bibliotece Link Library autorstwa Yannicka Lefebvre'a występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Link Library od n/a do 7.5.13.

Podatność CVE-2023-6519 w MİA-MED firmy Mia Technology Inc. umożliwia odczyt wrażliwych ciągów danych w ramach niewłaściwej sesji. Problem dotyczy wersji przed 1.0.7.

Podatność w MİA-MED firmy Mia Technology Inc. polega na przechowywaniu haseł w postaci niezaszyfrowanej, co umożliwia odczyt wrażliwych ciągów w ramach pliku wykonywalnego. Problem dotyczy wersji MİA-MED przed 1.0.7.

Podatność w MİA-MED firmy Mia Technology Inc. pozwala na ujawnienie wrażliwych informacji z powodu niekompatybilnych polityk. Problem dotyczy wersji MİA-MED przed 1.0.7.

Podatność CVE-2023-6515 dotyczy MİA-MED firmy Mia Technology Inc. i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia nadużycie uwierzytelnienia.

Wtyczka Podlove Subscribe button dla WordPressa jest podatna na atak typu SQL Injection oparty na UNION poprzez atrybut 'button' shortcode'a podlove-subscribe-button we wszystkich wersjach do 1.3.10 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.