Katalog podatności CVE

Podatność CVE-2024-29931 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Go Maps w wersjach od n/a do 9.0.29.

Podatność CVE-2024-29928 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Codeus Advanced Sermons, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Advanced Sermons od n/a do 3.1.

W W3 Eden, Inc. Premium Packages występuje podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Premium Packages od n/a do 5.8.2.

W podatności CVE-2024-29923 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w PropertyHive, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji PropertyHive od n/a do 2.0.8.

Podatność CVE-2024-29919 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Photo Gallery Team Photo Gallery autorstwa Ays, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 5.5.2.

Podatność CVE-2024-29918 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Survey Maker, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.0.6.

Podatność w Eclipse Vert.x powoduje wyciek pamięci z powodu użycia struktur danych Netty FastThreadLocal. Wyciek występuje, gdy klient HTTP Vert.x nawiązuje połączenia z różnymi hostami, a może być przyspieszony przez atakującego z dogłębną znajomością środowiska wykonawczego. Serwer akceptujący dowolne adresy internetowe może służyć jako wektor ataku, przyspieszając wyciek pamięci.

W podatności CVE-2024-30201 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Xylus Themes WordPress Importer, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji WordPress Importer od n/a do 1.0.4.

W podatności CVE-2024-30199 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Lab WP-Lister Lite for Amazon. Problem dotyczy wersji WP-Lister Lite for Amazon od n/a do 2.6.8.

Podatność CVE-2024-30196 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Appscreo Easy Social Share Buttons, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Social Share Buttons od n/a do 9.4.

W podatności CVE-2024-30195 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Semenov New RoyalSlider, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji New RoyalSlider od n/a do 3.4.2.

Podatność typu 'Cross-site Scripting' (XSS) w Sunshine Photo Cart występuje z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Sunshine Photo Cart od n/a do 3.1.1.

Podatność CVE-2024-29915 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Podlove Podcast Publisher, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.0.9.

W podatności CVE-2024-29907 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Active Websight SEO Backlink Monitor. Problem ten dotyczy wersji od n/a do 1.5.0.

Podatność w komponencie BluStar Mitel InAttend w wersjach 2.6 SP4 do 2.7 oraz CMG w wersjach 8.5 SP4 do 8.6 może umożliwić dostęp do wrażliwych informacji, zmiany w konfiguracji systemu lub wykonanie dowolnych poleceń w kontekście systemu.

Lektor w wersjach przed 3.3.11 nie sanitizuje ścieżek do bazy danych, co pozwala na przeprowadzenie ataku typu path traversal. Atakujący może wykonać polecenia powłoki poprzez plik dodany do katalogu szablonów, jeśli przeglądarka ofiary uzyska dostęp do niezaufanej strony internetowej wykorzystującej JavaScript do wysyłania żądań do lokalnego portu 5000.

Podatność CVE-2024-25926 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kontrolerze widgetów IndiaNIC, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji kontrolera widgetów od n/a do 1.1.

Podatność związana z deserializacją niezaufanych danych w wtyczkach Echo dla bazy wiedzy dotyczącej dokumentacji i FAQ z pomocą AI. Problem ten dotyczy wersji bazy wiedzy od n/a do 11.30.2.

Podatność CVE-2024-24800 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Product Feed PRO dla WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 13.2.5.

W podatności CVE-2024-24700 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WP Editor, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WP Editor od n/a do 1.2.8.