Katalog podatności CVE

Podatność CVE-2022-47151 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce JS Help Desk – Best Help Desk & Support Plugin. Problem ten dotyczy wersji od n/a do 2.7.1.

Podatność typu Cross-site Scripting (XSS) w motywach Everest GuCherry Blog pozwala na odzwierciedlone XSS. Problem ten dotyczy wersji GuCherry Blog od n/a do 1.1.8.

Podatność CVE-2024-32528 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Seerox WP Dynamic Keywords Injector, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3.18.

Podatność CVE-2024-32510 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Loopus WP Cost Estimation & Payment Forms Builder, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 10.1.75.

W jądrze Linux w module cifs występuje niedomiar (underflow) w funkcji parse_server_interfaces() z powodu porównania typu ssize_t z size_t, co prowadzi do kontynuacji pętli przy ujemnej wartości bytes_left. Poprawka rozwiązuje problem z konwersją typów.

W podatności CVE-2023-44227 występuje brak autoryzacji w aplikacji Simple File List, co może prowadzić do nieautoryzowanego dostępu do plików. Problem ten dotyczy wersji od n/a do 6.1.9.

W podatności CVE-2024-32546 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy funkcji Upload stawki podatkowej w wersjach od n/a do 2.4.5.

W podatności CVE-2024-32545 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Canva, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Canva od n/a do 1.2.4.

Podatność CVE-2024-32544 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Netgsm, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Netgsm od n/a do 2.8.

W podatności CVE-2024-32543 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji MJ Update History od n/a do 1.0.4.

Podatność CVE-2024-32542 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Organic Themes Bulk Block Converter, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Bulk Block Converter od n/a do 1.0.1.

W podatności CVE-2024-32541 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce WP-Cufon. Problem ten dotyczy wersji WP-Cufon od n/a do 1.6.10.

W podatności CVE-2024-32535 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Access Category Password od n/a do 1.5.1.

Podatność CVE-2024-32533 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LH Add Media From Url, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.22.

Podatność typu Cross-Site Request Forgery (CSRF) w kalkulatorze BMI dla dorosłych i dzieci umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji kalkulatora od n/a do 1.2.1.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Microkid Related Posts dla WordPressa umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 4.0.3.

Wtyczka SiteGround Speed Optimizer do WordPressa w wersjach do 7.4.6 ma podatność polegającą na braku autoryzacji, co może pozwolić nieautoryzowanym użytkownikom na wykonanie niektórych operacji.

Wtyczka PeproDev Ultimate Invoice (autorstwa Pepro Dev. Group) do WordPressa w wersjach do 2.0.0 ma podatność polegającą na braku autoryzacji, co może pozwolić nieautoryzowanym użytkownikom na wykonanie niektórych operacji.

Podatność CVE-2024-32514 dotyczy wtyczki WP Poll Maker, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.4.

Podatność na przesyłanie plików w systemie komunikacji IP firmy Shibang Communications Co., Ltd. w wersji 1.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu my_parser.php.