Katalog podatności CVE

Podatność CVE-2023-52205 dotyczy deserializacji niezaufanych danych w odtwarzaczu HTML5 SoundCloud Player z playlistą Free. Problem ten występuje w wersjach od n/a do 2.8.0.

Podatność CVE-2023-52200 dotyczy ataku typu Cross-Site Request Forgery (CSRF) oraz deserializacji niezaufanych danych w wtyczce ARMember – Membership Plugin. Problem ten wpływa na funkcje związane z ograniczeniem treści, poziomami członkostwa, profilami użytkowników oraz rejestracją użytkowników.

W podatności CVE-2023-52207 występuje deserializacja niezaufanych danych w odtwarzaczu MP3 HTML5 z playlistą Free. Problem ten dotyczy wersji od n/a do 3.0.0.

Wtyczka Duplicator dla WordPressa przed wersją 1.3.0 nieprawidłowo ucieka wartości podczas zastępowania ich w plikach konfiguracyjnych WordPressa. Pozostawienie skryptu instalacyjnego na stronie po użyciu może umożliwić uruchomienie dowolnego kodu na serwerze.

Podatność CVE-2023-52225 dotyczy deserializacji niezaufanych danych w wtyczce Tagbox – UGC Galleries, Social Media Widgets, User Reviews & Analytics. Problem ten występuje w wersjach od n/a do 3.1.

Podatność CVE-2023-52219 dotyczy deserializacji niezaufanych danych w Gecka Gecka Terms Thumbnails, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten dotyczy wersji od n/a do 1.1.

Podatność związana z deserializacją niezaufanych danych w bramce płatności Woocommerce Tranzila. Problem ten dotyczy wersji bramki płatności od n/a do 1.0.8.

W podatności CVE-2023-52215 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji UkrSolution Simple Inventory Management dla WooCommerce. Problem dotyczy wersji od n/a do 1.5.1.

Podatność CVE-2022-46839 dotyczy wtyczki JS Help Desk, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.7.1.

W CommonMarker przed wersją 0.23.4 występuje podatność na przepełnienie liczby całkowitej. Może ona pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uszkodzenie pamięci sterty, co potencjalnie prowadzi do wycieku informacji lub zdalnego wykonania kodu poprzez parsowanie tabel z wierszami znaczników zawierającymi więcej niż UINT16_MAX kolumn.

W SpringBlade w wersji 3.7.0 i wcześniejszych brakuje frameworka kontroli uprawnień, co umożliwia zdalnemu atakującemu eskalację uprawnień.

W podatności CVE-2023-6436 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w szablonie strony internetowej Ekol Informatics. Problem ten dotyczy szablonu strony internetowej do 15 grudnia 2023 roku.

W podatności CVE-2023-51469 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Checkout Mestres WP. Problem dotyczy wersji od n/a do 7.1.9.6.

Podatność CVE-2023-51423 dotyczy wtyczki WebinarIgnition, która umożliwia tworzenie webinarów na żywo oraz automatycznych. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection.

Podatność CVE-2023-49777 dotyczy deserializacji niezaufanych danych w wtyczce YITH WooCommerce Product Add-Ons. Problem ten występuje w wersjach od n/a do 4.3.0.

Podatność CVE-2023-52182 dotyczy deserializacji niezaufanych danych w wtyczce ARI Stream Quiz – WordPress Quizzes Builder. Problem ten występuje w wersjach od n/a do 1.3.0.

Podatność CVE-2023-52181 dotyczy deserializacji niezaufanych danych w motywie Presslabs Theme per user. Problem ten występuje w wersjach od n/a do 1.0.1.

Podatność typu 'Code Injection' w Crocoblock JetElements dla Elementor umożliwia nieprawidłową kontrolę generowania kodu. Problem dotyczy wersji JetElements dla Elementor od n/a do 2.6.10.

W routerze TOTOLINK X6000R w wersji oprogramowania v9.4.0cu.852_B20230719 wykryto podatność na zdalne wykonanie kodu (RCE) w komponencie /cgi-bin/cstecgi.cgi. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne polecenia na urządzeniu.

W podatności CVE-2023-4675 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie GM Information Technologies MDO.