Katalog podatności CVE

Podatność CVE-2023-48764 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce GuardGiant Brute Force Protection dla WordPressa. Problem ten dotyczy wersji od n/a do 2.2.5.

W podatności CVE-2023-48741 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w QuantumCloud AI ChatBot. Problem dotyczy wersji AI ChatBot od n/a do 4.7.8.

W podatności CVE-2023-48327 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WC Vendors – WooCommerce Multi-Vendor, WooCommerce Marketplace, Product Vendors. Problem dotyczy wersji od n/a do 2.4.7.

Podatność na deserializację niezaufanych danych w module Recently Viewed Products autorstwa Rajnisha Arory. Problem ten dotyczy wersji od n/a do 1.0.0.

Podatność CVE-2023-37390 dotyczy deserializacji niezaufanych danych w wtyczce Themesflat Addons For Elementor. Problem ten występuje w wersjach od n/a do 2.0.0.

W systemie Linux występuje podatność typu use-after-free w komponencie ipv4: igmp, która może być wykorzystana do lokalnego podniesienia uprawnień.

W jądrze Linuxa w komponencie Performance Events występuje podatność polegająca na zapisie poza granicami sterty. Pole read_size w perf_event może się przepełnić, co prowadzi do zapisu poza przydzielony bufor w funkcji perf_read_group().

Podatność CVE-2023-50376 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce wp.Insider Simple Membership, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki Simple Membership od n/a do 4.3.8.

Podatność CVE-2023-49819 dotyczy deserializacji niezaufanych danych w wtyczce Structured Content (JSON-LD) #wpsc, która jest dostępna w wersjach od n/a do 1.5.3. Problem ten może prowadzić do nieautoryzowanego dostępu do danych.

W podatności CVE-2023-47558 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Who Hit The Page – Hit Counter. Problem ten dotyczy wersji od n/a do 1.4.14.3.

W podatności CVE-2023-47530 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WPVibes Redirect 404 Error Page to Homepage or Custom Page with Logs. Problem dotyczy wersji od n/a do 1.8.7.

Podatność CVE-2023-47506 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Master Slider Pro, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Master Slider Pro od n/a do 3.6.5.

W podatności CVE-2023-34168 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Report Post. Problem dotyczy wersji od n/a do 2.1.2.

W podatności CVE-2023-33331 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w WooCommerce Product Vendors. Problem ten dotyczy wersji od n/a do 2.1.76.

W systemie Linux występuje podatność typu use-after-free w komponencie netfilter: nf_tables, która może być wykorzystana do lokalnego podniesienia uprawnień.

Wtyczka MW WP Form dla WordPressa jest podatna na nieautoryzowane usuwanie plików w wersjach do 5.0.3 włącznie. Problem wynika z braku odpowiedniej walidacji ścieżki pliku przed jego usunięciem.

Podatność typu Server-Side Request Forgery (SSRF) w CommentLuv od Elegant Digital Solutions. Problem ten dotyczy wersji CommentLuv od n/a do 3.0.4.

Podatność CVE-2023-49187 dotyczy motywu WordPress Adifier - Classified Ads, który ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach przed 3.1.4.

W podatności CVE-2023-49185 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Doofinder WP i WooCommerce Search. Problem ten dotyczy wersji od n/a do 2.1.7.

Podatność CVE-2023-49183 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w NextScripts: Social Networks Auto-Poster, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.4.2.