Neurotx

Cross-Site Request Forgery (CSRF) vulnerability in Infomaniak Network VOD Infomaniak vod-infomaniak allows Cross Site Request Forgery.This issue affects VOD Infomaniak: from n/a through 1.5.16.

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in myCred myCred mycred allows Code Injection.This issue affects myCred: from n/a through 4.0.2.

Missing Authorization vulnerability in Blubrry Podcasting PowerPress Podcasting powerpress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects PowerPress Podcasting: from n/a through 11.18.2.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kitae Park Mang Board WP mangboard allows Stored XSS.This issue affects Mang Board WP: from n/a through 2.4.7.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in StylemixThemes Motors motors-car-dealership-classified-listings allows Stored XSS.This issue affects Motors: from n/a through 1.4.128.

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in WPDeveloper NotificationX notificationx allows Code Injection.This issue affects NotificationX: from n/a through 3.3.6.

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Cool Plugins Cool Formkit Lite extensions-for-elementor-form allows Code Injection.This issue affects Cool Formkit Lite: from n/a through 2.7.10.

يؤدي عدم تحييد وسوم HTML المتعلقة بالنصوص البرمجية بشكل صحيح إلى إمكانية حقن الكود عبر ثغرة Cross-Site Scripting. يمكن للمهاجمين غير المصرح لهم حقن محتوى عشوائي في الصفحات لأن سمة وحدة `formId` لا يتم تنقيتها قبل تمريرها إلى دالة `do shortcode()`. وهذا يسمح للحروف غير الأبجدية الرقمية بالتأثير على مخرجات shortcode التي يتم عرضها أثناء تحميل الصفحة.

يحدث ثغرة Cross-Site Scripting (XSS) مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يتيح ذلك للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.

يحدث ثغرة Cross-Site Scripting (XSS) مخزنة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات. يتيح ذلك للمهاجمين غير المصرح لهم حقن برمجيات نصية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.

Unauthenticated Cross Site Scripting (XSS) allows an attacker to execute malicious scripts in the browser of a user without requiring authentication.

Cross Site Scripting (XSS) allows an attacker with subscriber privileges to execute malicious scripts in the browser of other users.

Unauthenticated Cross Site Scripting (XSS) allows an attacker to execute malicious scripts in the browser of a user without requiring authentication.

Unauthenticated Cross Site Scripting (XSS) allows an attacker to execute malicious scripts in the browser of a user without requiring authentication.

يحتوي إضافة Parsi Date لـ WordPress على ثغرة Cross-Site Scripting (XSS) مخزنة. تحدث هذه المشكلة بسبب عدم كفاية تنقية المدخلات ومعالجة المخرجات، مما يسمح للمهاجمين غير المصرح لهم بحقن برمجيات نصية ويب عشوائية في الصفحات. يتم تنفيذ هذه البرمجيات تلقائيًا عندما يزور المستخدم الصفحة المصابة.