CVE Vulnerability Catalog

W podatności CVE-2024-30498 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w formularzach CRM Perks. Problem ten dotyczy wersji CRM Perks Forms od n/a do 1.1.4.

W podatności CVE-2024-30490 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem dotyczy wersji ProfileGrid od n/a do 5.7.8.

CVE-2023-6191 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in Egehan Security WebPDKS.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 3.3.0 włącznie, poprzez parametr 'modal'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.1 włącznie. Problem wynika z niewystarczających kontroli walidacji w funkcji _register_user(), co pozwala nieautoryzowanym atakującym na rejestrację użytkownika z uprawnieniami administratora.

Thales Imperva SecureSphere WAF w wersji 14.7.0.40 pozwala zdalnym atakującym na obejście reguł WAF za pomocą spreparowanego żądania POST. Jest to inna podatność niż CVE-2021-45468.

An issue in Mblog Blog system v.3.5.0 allows an attacker to execute arbitrary code via a crafted file uploaded to the theme management feature.

CVE-2023-6437 describes an improper neutralization of special elements used in OS commands, allowing authenticated users to perform OS command injection on TP-Link EX20v AX1800, Archer C5v AC1200, TD-W9970, TD-W9970v3, and VX220-G2u and VN020-G2u devices.

Podatność CVE-2024-2890 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Tumult Hype Animations, obejmującej wersje od n/a do 1.9.12. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

Podatność CVE-2024-29100 dotyczy silnika AI Meow: ChatGPT Chatbot, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.1.4.

Podatność na deserializację niezaufanych danych w Hercules Design Hercules Core dotyczy wersji od n/a do 6.4. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność związana z deserializacją niezaufanych danych w kontrolerze Geo INFINITUM FORM. Problem ten dotyczy wersji kontrolera Geo od n/a do 8.6.4.

Podatność na deserializację niezaufanych danych w WPDeveloper BetterDocs dotyczy wersji od n/a do 3.3.3. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność na deserializację niezaufanych danych w WPENGINE, INC. WP Migrate dotyczy wersji od n/a do 2.6.10. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Podatność na deserializację niezaufanych danych w systemie WholesaleX dotyczy wersji od n/a do 1.3.2. Może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność związana z deserializacją niezaufanych danych w ARMember od Repute Infosystems. Problem ten dotyczy wersji ARMember od n/a do 4.0.26.

CVE-2023-6153 vulnerability in TeoBASE software allows for authentication bypass due to a weakness in its implementation. This issue affects TeoBASE versions up to 20240327.

TeoSOFT Software TeoBASE has an SQL Injection vulnerability due to improper neutralization of special elements used in SQL commands. This issue can be exploited for unauthorized access to the database.

Podatność w komponencie BluStar Mitel InAttend w wersjach 2.6 SP4 do 2.7 oraz CMG w wersjach 8.5 SP4 do 8.6 może umożliwić dostęp do wrażliwych informacji, zmiany w konfiguracji systemu lub wykonanie dowolnych poleceń w kontekście systemu.

Lektor w wersjach przed 3.3.11 nie sanitizuje ścieżek do bazy danych, co pozwala na przeprowadzenie ataku typu path traversal. Atakujący może wykonać polecenia powłoki poprzez plik dodany do katalogu szablonów, jeśli przeglądarka ofiary uzyska dostęp do niezaufanej strony internetowej wykorzystującej JavaScript do wysyłania żądań do lokalnego portu 5000.