CVE Vulnerability Catalog

A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the rebootTime parameter of the sysScheduleRebootSet function.

A command injection vulnerability was discovered in the Tenda i29 device version V1.0.0.5 within the pingSet function. An attacker can remotely execute arbitrary system commands.

A buffer overflow vulnerability was discovered in the Tenda i29 v1.0 V1.0.0.5 device within the wifiRadioSetIndoor function via the bandwidth parameter. An attacker could exploit this flaw to execute arbitrary code or cause a denial of service.

A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the sysTimeInfoSet function via the time parameter. An attacker can exploit this flaw to execute arbitrary code remotely or cause a system crash.

A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5, specifically in the sysLogin function via the time parameter. An attacker can send a crafted request to cause a system crash or potentially execute arbitrary code.

A buffer overflow vulnerability was discovered in the Tenda i29 router version V1.0.0.5 in the lanCfgSet function via the lanGw parameter. An attacker can exploit this flaw to execute arbitrary code or cause a denial of service.

A buffer overflow vulnerability was discovered in the Tenda i29 device version V1.0.0.5 in the spdtstConfigAndStart function via the ip parameter. An attacker can exploit this flaw to execute arbitrary code or cause a denial of service.

A command injection vulnerability was discovered in the Tenda i29 v1.0 V1.0.0.5 device within the sysScheduleRebootSet function. An attacker can remotely execute arbitrary system commands.

Podatność CVE-2023-25970 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Zendrop – Global Dropshipping. Problem ten występuje w wersjach od n/a do 1.0.0.

W podatności CVE-2023-49814 występuje nieograniczony upload plików z niebezpiecznymi typami w Symbiostock, co może prowadzić do poważnych zagrożeń. Problem ten dotyczy wersji Symbiostock od n/a do 6.0.0.

Podatność CVE-2023-46149 dotyczy motywu Themify Ultra, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 7.3.5.

Podatność CVE-2023-45603 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce User Submitted Posts, która umożliwia użytkownikom przesyłanie postów z front-endu. Problem ten występuje w wersjach od n/a do 20230902.

Podatność CVE-2023-40204 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Premio Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager. Problem ten występuje w wersjach od n/a do 2.9.2.

Podatność CVE-2023-34385 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Export Import Menus. Problem ten występuje w wersjach od n/a do 1.8.0.

Podatność CVE-2023-34007 dotyczy wtyczki WPChill Download Monitor, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach Download Monitor od n/a do 4.8.3.

Podatność CVE-2023-33318 dotyczy wtyczki WooCommerce AutomateWoo, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach AutomateWoo od n/a do 4.9.40.

Podatność CVE-2023-31231 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Problem ten występuje w wersjach od n/a do 1.5.65.

Podatność CVE-2023-31215 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji AmaderCode Lab Dropshipping & Affiliation with Amazon. Problem ten występuje w wersjach od n/a do 2.1.2.

Podatność CVE-2023-29384 dotyczy wtyczki WordPress Job Board i Recruitment Plugin – JobWP, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.

Podatność CVE-2023-29102 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Olive One Click Demo Import, która jest używana w motywach Olive. Problem ten występuje w wersjach od n/a do 1.1.1.