Katalog podatności CVE

Podatność CVE-2023-52182 dotyczy deserializacji niezaufanych danych w wtyczce ARI Stream Quiz – WordPress Quizzes Builder. Problem ten występuje w wersjach od n/a do 1.3.0.

Podatność CVE-2023-52181 dotyczy deserializacji niezaufanych danych w motywie Presslabs Theme per user. Problem ten występuje w wersjach od n/a do 1.0.1.

Podatność typu 'Code Injection' w Crocoblock JetElements dla Elementor umożliwia nieprawidłową kontrolę generowania kodu. Problem dotyczy wersji JetElements dla Elementor od n/a do 2.6.10.

W routerze TOTOLINK X6000R w wersji oprogramowania v9.4.0cu.852_B20230719 wykryto podatność na zdalne wykonanie kodu (RCE) w komponencie /cgi-bin/cstecgi.cgi. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne polecenia na urządzeniu.

W podatności CVE-2023-4675 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie GM Information Technologies MDO.

W panelu administracyjnym Ween Software występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji panelu administracyjnego do 20231229.

Podatność CVE-2023-51475 dotyczy wtyczki WP MLM SOFTWARE, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.0.

Podatność CVE-2023-51473 dotyczy wtyczki TerraClassifieds – Simple Classifieds, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.3.

Podatność CVE-2023-51468 dotyczy serwisu randkowego Rencontre, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.10.1.

Podatność CVE-2023-51421 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w oprogramowaniu Verge3D Publishing i E-Commerce firmy Soft8Soft LLC. Problem ten występuje w wersjach od n/a do 4.5.2.

Podatność CVE-2023-51419 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Bertha.Ai, narzędziu wspomagającym użytkowników WordPress i Chrome. Problem ten występuje w wersjach od n/a do 1.11.10.7.

Podatność CVE-2023-51417 dotyczy nieograniczonego przesyłania plików z niebezpiecznymi typami wtyczki JVM Gutenberg Rich Text Icons w wersjach od n/a do 1.2.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność CVE-2023-51412 dotyczy Piotnet Forms i polega na nieograniczonym przesyłaniu plików z niebezpiecznymi typami. Problem ten występuje w wersjach od n/a do 1.0.25.

Podatność CVE-2023-51411 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Shabti Kaplan Frontend Admin firmy DynamiApps. Problem ten występuje w wersjach od n/a do 3.18.3.

Podatność CVE-2023-51410 dotyczy wtyczki WP Mail Log w WPVibes, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 1.1.2.

Podatność typu Cross-Site Request Forgery (CSRF) oraz deserializacja niezaufanych danych w wtyczce ThemeHigh Job Manager & Career, która zarządza ogłoszeniami o pracę i rekrutacjami. Problem dotyczy wersji od n/a do 1.4.4.

Podatność CVE-2023-51505 dotyczy deserializacji niezaufanych danych w wtyczce Active Products Tables dla WooCommerce. Problem ten występuje w wersjach od n/a do 1.0.6.

Podatność CVE-2023-51470 dotyczy deserializacji niezaufanych danych w aplikacji Rencontre – Dating Site. Problem ten występuje w wersjach od n/a do 3.11.1.

Podatność CVE-2023-51422 dotyczy deserializacji niezaufanych danych w wtyczce Saleswonder Team Webinar. Problem ten występuje w wersjach wtyczki WebinarIgnition od n/a do 3.05.0.

Podatność CVE-2023-51414 dotyczy deserializacji niezaufanych danych w aplikacji EnvíaloSimple: Email Marketing y Newsletters. Problem ten występuje w wersjach od n/a do 2.1.