CVE Vulnerability Catalog

CVE-2023-6436 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in the Ekol Informatics Website Template. This issue affects the Website Template until December 15, 2023.

W podatności CVE-2023-51469 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Checkout Mestres WP. Problem dotyczy wersji od n/a do 7.1.9.6.

Podatność CVE-2023-51423 dotyczy wtyczki WebinarIgnition, która umożliwia tworzenie webinarów na żywo oraz automatycznych. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection.

Podatność CVE-2023-49777 dotyczy deserializacji niezaufanych danych w wtyczce YITH WooCommerce Product Add-Ons. Problem ten występuje w wersjach od n/a do 4.3.0.

Podatność CVE-2023-52182 dotyczy deserializacji niezaufanych danych w wtyczce ARI Stream Quiz – WordPress Quizzes Builder. Problem ten występuje w wersjach od n/a do 1.3.0.

Podatność CVE-2023-52181 dotyczy deserializacji niezaufanych danych w motywie Presslabs Theme per user. Problem ten występuje w wersjach od n/a do 1.0.1.

Podatność typu 'Code Injection' w Crocoblock JetElements dla Elementor umożliwia nieprawidłową kontrolę generowania kodu. Problem dotyczy wersji JetElements dla Elementor od n/a do 2.6.10.

A remote command execution (RCE) vulnerability was discovered in the TOTOLINK X6000R router running firmware version v9.4.0cu.852_B20230719, specifically in the /cgi-bin/cstecgi.cgi component. An attacker can send a crafted request to execute arbitrary commands on the device.

CVE-2023-4675 describes an improper neutralization of special elements used in SQL commands, allowing for SQL Injection attacks in GM Information Technologies MDO.

There is an SQL Injection vulnerability in the Ween Software Admin Panel due to improper neutralization of special elements used in SQL commands. This issue affects the Admin Panel up to version 20231229.

Podatność CVE-2023-51475 dotyczy wtyczki WP MLM SOFTWARE, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.0.

Podatność CVE-2023-51473 dotyczy wtyczki TerraClassifieds – Simple Classifieds, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.3.

Podatność CVE-2023-51468 dotyczy serwisu randkowego Rencontre, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.10.1.

Podatność CVE-2023-51421 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w oprogramowaniu Verge3D Publishing i E-Commerce firmy Soft8Soft LLC. Problem ten występuje w wersjach od n/a do 4.5.2.

Podatność CVE-2023-51419 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Bertha.Ai, narzędziu wspomagającym użytkowników WordPress i Chrome. Problem ten występuje w wersjach od n/a do 1.11.10.7.

Podatność CVE-2023-51417 dotyczy nieograniczonego przesyłania plików z niebezpiecznymi typami wtyczki JVM Gutenberg Rich Text Icons w wersjach od n/a do 1.2.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność CVE-2023-51412 dotyczy Piotnet Forms i polega na nieograniczonym przesyłaniu plików z niebezpiecznymi typami. Problem ten występuje w wersjach od n/a do 1.0.25.

Podatność CVE-2023-51411 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Shabti Kaplan Frontend Admin firmy DynamiApps. Problem ten występuje w wersjach od n/a do 3.18.3.

Podatność CVE-2023-51410 dotyczy wtyczki WP Mail Log w WPVibes, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 1.1.2.

Podatność typu Cross-Site Request Forgery (CSRF) oraz deserializacja niezaufanych danych w wtyczce ThemeHigh Job Manager & Career, która zarządza ogłoszeniami o pracę i rekrutacjami. Problem dotyczy wersji od n/a do 1.4.4.