CVE Vulnerability Catalog

Podatność CVE-2023-51419 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Bertha.Ai, narzędziu wspomagającym użytkowników WordPress i Chrome. Problem ten występuje w wersjach od n/a do 1.11.10.7.

Podatność CVE-2023-51417 dotyczy nieograniczonego przesyłania plików z niebezpiecznymi typami wtyczki JVM Gutenberg Rich Text Icons w wersjach od n/a do 1.2.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność CVE-2023-51412 dotyczy Piotnet Forms i polega na nieograniczonym przesyłaniu plików z niebezpiecznymi typami. Problem ten występuje w wersjach od n/a do 1.0.25.

Podatność CVE-2023-51411 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Shabti Kaplan Frontend Admin firmy DynamiApps. Problem ten występuje w wersjach od n/a do 3.18.3.

Podatność CVE-2023-51410 dotyczy wtyczki WP Mail Log w WPVibes, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 1.1.2.

Podatność typu Cross-Site Request Forgery (CSRF) oraz deserializacja niezaufanych danych w wtyczce ThemeHigh Job Manager & Career, która zarządza ogłoszeniami o pracę i rekrutacjami. Problem dotyczy wersji od n/a do 1.4.4.

Podatność CVE-2023-51505 dotyczy deserializacji niezaufanych danych w wtyczce Active Products Tables dla WooCommerce. Problem ten występuje w wersjach od n/a do 1.0.6.

Podatność CVE-2023-51470 dotyczy deserializacji niezaufanych danych w aplikacji Rencontre – Dating Site. Problem ten występuje w wersjach od n/a do 3.11.1.

Podatność CVE-2023-51422 dotyczy deserializacji niezaufanych danych w wtyczce Saleswonder Team Webinar. Problem ten występuje w wersjach wtyczki WebinarIgnition od n/a do 3.05.0.

Podatność CVE-2023-51414 dotyczy deserializacji niezaufanych danych w aplikacji EnvíaloSimple: Email Marketing y Newsletters. Problem ten występuje w wersjach od n/a do 2.1.

W podatności CVE-2023-51420 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Verge3D Publishing i E-Commerce. Problem ten dotyczy wersji od n/a do 4.5.2.

W podatności CVE-2023-49830 występuje niewłaściwa kontrola generacji kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce Brainstorm Force Astra Pro. Problem ten dotyczy wersji Astra Pro od n/a do 4.3.1.

W podatności CVE-2023-47840 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w dodatku Qode Essential Addons. Problem ten dotyczy wersji od n/a do 1.5.2.

W podatności CVE-2023-46623 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w TienCOP WP EXtra. Problem ten dotyczy wersji WP EXtra od n/a do 6.2.

Podatność CVE-2023-45751 dotyczy niewłaściwej kontroli generowania kodu ('wstrzykiwanie kodu') w rozszerzeniu Nexter dla POSIMYTH. Problem ten dotyczy wersji rozszerzenia Nexter od n/a do 2.0.3.

W podatności CVE-2023-40606 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce Kanban Boards dla WordPress. Problem ten dotyczy wersji Kanban Boards dla WordPress od n/a do 2.5.21.

Podatność CVE-2023-32095 dotyczy niewłaściwej kontroli generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce Rename Media Files w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu.

Podatność typu 'Code Injection' w RSVPMaker, stworzonym przez Davida F. Carra, pozwala na nieprawidłową kontrolę generacji kodu. Problem ten dotyczy wersji RSVPMaker od n/a do 10.6.6.

W podatności CVE-2023-50839 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce JS Help Desk – Best Help Desk & Support Plugin. Problem dotyczy wersji od n/a do 2.8.1.

CVE-2023-4671 describes an improper neutralization of special elements used in SQL commands, allowing command line execution through SQL Injection in Talent Software ECOP.