CVE Vulnerability Catalog

Podatność na deserializację niezaufanych danych w WPDeveloper BetterDocs dotyczy wersji od n/a do 3.3.3. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność na deserializację niezaufanych danych w WPENGINE, INC. WP Migrate dotyczy wersji od n/a do 2.6.10. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Podatność na deserializację niezaufanych danych w systemie WholesaleX dotyczy wersji od n/a do 1.3.2. Może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność związana z deserializacją niezaufanych danych w ARMember od Repute Infosystems. Problem ten dotyczy wersji ARMember od n/a do 4.0.26.

CVE-2023-6153 vulnerability in TeoBASE software allows for authentication bypass due to a weakness in its implementation. This issue affects TeoBASE versions up to 20240327.

TeoSOFT Software TeoBASE has an SQL Injection vulnerability due to improper neutralization of special elements used in SQL commands. This issue can be exploited for unauthorized access to the database.

Podatność w komponencie BluStar Mitel InAttend w wersjach 2.6 SP4 do 2.7 oraz CMG w wersjach 8.5 SP4 do 8.6 może umożliwić dostęp do wrażliwych informacji, zmiany w konfiguracji systemu lub wykonanie dowolnych poleceń w kontekście systemu.

Lektor w wersjach przed 3.3.11 nie sanitizuje ścieżek do bazy danych, co pozwala na przeprowadzenie ataku typu path traversal. Atakujący może wykonać polecenia powłoki poprzez plik dodany do katalogu szablonów, jeśli przeglądarka ofiary uzyska dostęp do niezaufanej strony internetowej wykorzystującej JavaScript do wysyłania żądań do lokalnego portu 5000.

W WappPress występuje podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Problem ten dotyczy wersji od n/a do 5.0.3.

W pliku libglxproto.c w bibliotece OpenGL libglvnd bb06db5a odkryto naruszenie segmentacji w funkcji glXGetDrawableScreen(). Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy potrzebują nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.

Podatność CVE-2023-48777 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Elementor Website Builder, w wersjach od 3.3.0 do 3.18.1. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność CVE-2023-47873 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w WEN Solutions WP Child Theme Generator. Problem ten występuje w wersjach od n/a do 1.0.9.

Podatność CVE-2023-47846 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Githuber MD, która jest używana w systemie WordPress. Problem ten występuje w wersjach od n/a do 1.16.2.

Podatność CVE-2023-47842 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w CataBlog, co może prowadzić do poważnych zagrożeń bezpieczeństwa. Problem ten dotyczy wersji CataBlog od n/a do 1.7.0.

Podatność CVE-2023-38388 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w Artbees JupiterX Core. Problem ten występuje w wersjach JupiterX Core od n/a do 3.3.5.

Podatność CVE-2023-29386 dotyczy menedżera Icomoon, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.

Podatność CVE-2023-28787 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ExpressTech Quiz And Survey Master. Problem ten dotyczy wersji od n/a do 8.1.4.

Podatność CVE-2023-23656 dotyczy rozszerzenia MainWP File Uploader, które pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.1.

Podatność CVE-2024-30231 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce WebToffee Product Import Export dla WooCommerce. Problem ten występuje w wersjach od n/a do 2.4.1.

W wersji 4.11 ffBull występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego polecenia systemowego z uprawnieniami działającego serwera WWW. Deweloper nie był dostępny, co utrudnia uzyskanie wsparcia.