Katalog podatności CVE

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WebinarIgnition od Saleswonder Team umożliwia eskalację uprawnień. Problem ten dotyczy wersji WebinarIgnition od n/a do 3.05.0.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Brainstorm Force Ultimate Addons for Elementor umożliwia eskalację uprawnień. Problem dotyczy wersji Ultimate Addons for Elementor od n/a do 1.36.20.

Podatność typu 'Path Traversal' w systemie Adifier spoonthemes umożliwia lokalne włączenie plików PHP poprzez niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji Adifier System przed 3.1.4.

Podatność w Crocoblock JetEngine związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień. Problem ten dotyczy wersji JetEngine od n/a do 3.2.4.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w Thrive Themes Thrive Theme Builder umożliwia eskalację uprawnień. Problem dotyczy Thrive Theme Builder w wersjach przed 3.24.0.

Podatność CVE-2023-47683 dotyczy niewłaściwego zarządzania uprawnieniami w wtyczce miniOrange WordPress Social Login i Register, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 7.6.6.

Podatność w weDevs WP User Frontend związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień. Problem ten dotyczy wersji WP User Frontend od n/a do 3.6.5.

Podatność CVE-2023-46784 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu Path Traversal oraz Server-Side Request Forgery (SSRF) w ICS Calendar od Room 34 Creative Services, LLC. Problem ten dotyczy wersji ICS Calendar od n/a do 10.12.0.3.

Podatność CVE-2023-46205 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w wtyczce Ultimate Addons dla WPBakery Page Builder. Problem ten dotyczy wersji od n/a do 3.19.14.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Hive Events Rich Snippets dla Google umożliwia wykorzystanie zaufanych poświadczeń. Problem ten dotyczy wersji wtyczki od n/a do 1.8.

W podatności CVE-2023-39163 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia pliku PHP w aplikacji Averta Phlox Shop. Problem dotyczy wersji Phlox Shop od n/a do 2.0.0.

Podatność CVE-2023-38399 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w aplikacji Averta Phlox Portfolio. Problem ten dotyczy wersji Phlox Portfolio od n/a do 2.3.1.

Podatność w Crocoblock JetFormBuilder związana z niewłaściwym zarządzaniem uprawnieniami umożliwia eskalację uprawnień. Problem dotyczy wersji JetFormBuilder od n/a do 3.0.8.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w pakiecie rezerwacyjnym SAASPROJECT umożliwia eskalację uprawnień. Problem dotyczy wersji pakietu rezerwacyjnego od n/a do 1.5.98.

W podatności CVE-2023-37385 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia pliku PHP w motywie StylemixThemes Consulting. Problem dotyczy wersji Consulting od n/a do 6.5.6.

W podatności CVE-2023-35881 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w WooCommerce One Page Checkout. Problem ten dotyczy wersji od n/a do 2.3.0.

W podatności CVE-2023-32297 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Problem ten dotyczy LWS Affiliation w wersjach od n/a do 2.2.6.

Podatność w zarządzaniu uprawnieniami w rdzeniu Woodmart firmy xtemos umożliwia eskalację uprawnień. Problem ten dotyczy rdzenia Woodmart w wersjach od n/a do 1.0.36.

Podatność na niewłaściwe zarządzanie uprawnieniami w Favethemes Houzez umożliwia eskalację uprawnień. Problem ten dotyczy wersji Houzez od n/a do 2.7.1.

W podatności CVE-2023-26526 w aplikacji Nota-Info Bookly występuje nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Bookly od n/a do 21.7.1.