CVE Vulnerability Catalog

Podatność CVE-2023-52219 dotyczy deserializacji niezaufanych danych w Gecka Gecka Terms Thumbnails, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten dotyczy wersji od n/a do 1.1.

Podatność związana z deserializacją niezaufanych danych w bramce płatności Woocommerce Tranzila. Problem ten dotyczy wersji bramki płatności od n/a do 1.0.8.

W podatności CVE-2023-52215 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji UkrSolution Simple Inventory Management dla WooCommerce. Problem dotyczy wersji od n/a do 1.5.1.

Podatność CVE-2022-46839 dotyczy wtyczki JS Help Desk, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.7.1.

CommonMarker versions prior to 0.23.4 are vulnerable to an integer overflow. This can allow unauthenticated remote attackers to cause heap memory corruption, potentially leading to information disclosure or remote code execution, by parsing tables with marker rows containing more than UINT16_MAX columns.

In SpringBlade version 3.7.0 and earlier, a missing permission control framework allows a remote attacker to escalate privileges.

CVE-2023-6436 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in the Ekol Informatics Website Template. This issue affects the Website Template until December 15, 2023.

W podatności CVE-2023-51469 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Checkout Mestres WP. Problem dotyczy wersji od n/a do 7.1.9.6.

Podatność CVE-2023-51423 dotyczy wtyczki WebinarIgnition, która umożliwia tworzenie webinarów na żywo oraz automatycznych. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection.

Podatność CVE-2023-49777 dotyczy deserializacji niezaufanych danych w wtyczce YITH WooCommerce Product Add-Ons. Problem ten występuje w wersjach od n/a do 4.3.0.

Podatność CVE-2023-52182 dotyczy deserializacji niezaufanych danych w wtyczce ARI Stream Quiz – WordPress Quizzes Builder. Problem ten występuje w wersjach od n/a do 1.3.0.

Podatność CVE-2023-52181 dotyczy deserializacji niezaufanych danych w motywie Presslabs Theme per user. Problem ten występuje w wersjach od n/a do 1.0.1.

Podatność typu 'Code Injection' w Crocoblock JetElements dla Elementor umożliwia nieprawidłową kontrolę generowania kodu. Problem dotyczy wersji JetElements dla Elementor od n/a do 2.6.10.

A remote command execution (RCE) vulnerability was discovered in the TOTOLINK X6000R router running firmware version v9.4.0cu.852_B20230719, specifically in the /cgi-bin/cstecgi.cgi component. An attacker can send a crafted request to execute arbitrary commands on the device.

CVE-2023-4675 describes an improper neutralization of special elements used in SQL commands, allowing for SQL Injection attacks in GM Information Technologies MDO.

There is an SQL Injection vulnerability in the Ween Software Admin Panel due to improper neutralization of special elements used in SQL commands. This issue affects the Admin Panel up to version 20231229.

Podatność CVE-2023-51475 dotyczy wtyczki WP MLM SOFTWARE, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.0.

Podatność CVE-2023-51473 dotyczy wtyczki TerraClassifieds – Simple Classifieds, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.3.

Podatność CVE-2023-51468 dotyczy serwisu randkowego Rencontre, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.10.1.

Podatność CVE-2023-51421 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w oprogramowaniu Verge3D Publishing i E-Commerce firmy Soft8Soft LLC. Problem ten występuje w wersjach od n/a do 4.5.2.