CVE Vulnerability Catalog

CVE-2023-4530 vulnerability affects the Turna Advertising Administration Panel, which is susceptible to SQL Injection before version 1.1. Improper neutralization of special elements used in SQL commands allows attackers to inject malicious SQL code.

Atlassian zgłosił problem, w którym zewnętrzni atakujący mogli wykorzystać nieznaną wcześniej podatność w publicznie dostępnych instancjach Confluence Data Center i Server do tworzenia nieautoryzowanych kont administratorów Confluence oraz uzyskiwania dostępu do instancji Confluence.

Podatność CVE-2023-44208 dotyczy ujawnienia i manipulacji wrażliwymi informacjami z powodu braku autoryzacji. Dotyczy to produktów Acronis Cyber Protect Home Office (Windows) przed wersją 40713 oraz Acronis True Image OEM (Windows) przed wersją 42575.

Wtyczka OpenHook dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 4.3.0 włącznie, poprzez shortcode 'php'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyższymi, wykonanie kodu na serwerze, pod warunkiem, że ustawienie shortcode [php] jest włączone na podatnej stronie.

The AjaxNewsTicker plugin version 1.0.5 contains a vulnerability that allows a remote attacker to execute arbitrary code via a crafted payload in the 'reque' parameter. The issue stems from insufficient input validation.

The Hedef Tracking Admin Panel has an SQL Injection vulnerability due to improper neutralization of special elements used in SQL commands. This issue affects Admin Panel versions before 1.2.

DedeBIZ v6.2.11 was found to have multiple remote code execution (RCE) vulnerabilities in /admin/file_manage_control.php via the $activepath and $filename parameters.

The MRV Tech Logging Administration Panel has an SQL Injection vulnerability due to improper neutralization of special elements used in SQL commands. This issue affects versions before 20230915.

In TOTOLINK A3700R and N600R routers, a vulnerability related to incorrect access control has been discovered. This flaw may allow an unauthorized user to bypass security mechanisms.

In PrestaShop opartfaq version 1.0.3 and below, there is an SQL injection vulnerability in updatepos.php that allows remote attackers to execute arbitrary SQL commands.

Moduł SimpleImportProduct dla Prestashop w wersji 6.2.9 zawiera podatność na wstrzykiwanie SQL poprzez parametr key w pliku send.php.

PrestaShop version 2.0.7 has an SQL injection vulnerability in the opartsavecart module. Remote attackers can execute arbitrary SQL commands via the initContent() and displayAjaxSendCartByEmail() methods.

A Cross Site Scripting (XSS) vulnerability in Dolibarr ERP CRM version 17.0.1 and earlier allows a remote attacker to obtain sensitive information and execute arbitrary code via the REST API module, related to analyseVarsForSqlAndScriptsInjection and testSqlAndScriptInject functions.

Wtyczka Allow PHP in Posts and Pages dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 3.0.4 włącznie, poprzez użycie shortcode 'php'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyższymi, wykonanie kodu na serwerze.

CVE-2023-4835 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in CF Software Oil Management Software.

CVE-2023-4833 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in Besttem Network Marketing Software.

A vulnerability in Saphira Connect allows Remote Code Inclusion with unnecessary privileges. This issue affects Saphira Connect versions before 9.

CVE-2023-4661 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in Saphira Connect versions before 9.

CVE-2023-4670 describes an improper neutralization of special elements used in SQL commands, allowing for SQL Injection attacks in Innosa Probbys.

The Cevik Informatics Online Payment System has an SQL Injection vulnerability due to improper neutralization of special elements used in SQL commands. This issue affects versions before 4.09.