Peter Tang

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FuturioWP Futurio Extra futurio-extra allows Stored XSS.This issue affects Futurio Extra: from n/a through 2.0.25.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in NOUS Ouvert Utile et Simple Event post event-post allows Stored XSS.This issue affects Event post: from n/a through 6.1.2.

Missing Authorization vulnerability in E2Pdf.com e2pdf e2pdf allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects e2pdf: from n/a through 1.32.65.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in codepeople Calculated Fields Form calculated-fields-form allows DOM-Based XSS.This issue affects Calculated Fields Form: from n/a through 5.5.2.8.

Missing Authorization vulnerability in Melapress Melapress Role Editor melapress-role-editor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Melapress Role Editor: from n/a through 1.3.0.

تسمح مشكلة تعيين الامتيازات غير الصحيحة بتصعيد الامتيازات. يمكن لمهاجم غير مصرح له الحصول على حقوق مرتفعة في المواقع المتأثرة إذا قام المستخدم بالنقر فوق رابط ضار.

Missing Authorization vulnerability in WP Lab WP-Lister Lite for Amazon wp-lister-for-amazon allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP-Lister Lite for Amazon: from n/a through 2.9.2.

Missing Authorization vulnerability in Blubrry Podcasting PowerPress Podcasting powerpress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects PowerPress Podcasting: from n/a through 11.18.0.

Missing Authorization vulnerability in Infomaniak Network VOD Infomaniak vod-infomaniak allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects VOD Infomaniak: from n/a through 1.5.15.

Missing Authorization vulnerability in PublishPress PublishPress Revisions revisionary allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects PublishPress Revisions: from n/a through 4.2.0.

Incorrect Privilege Assignment vulnerability in miniOrange OAuth Single Sign On – SSO (OAuth Client) miniorange-login-with-eve-online-google-facebook allows Privilege Escalation.This issue affects OAuth Single Sign On – SSO (OAuth Client): from n/a through 7.1.3.

يحتوي ملحق myCred لـ WordPress على خلل في التصريح ناتج عن فقدان التحقق من الصلاحيات في إحدى الدوال. يتيح ذلك للمهاجمين المصرح لهم، والذين يمتلكون مستوى وصول مشترك أو أعلى، استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.

يسمح خلل في تعيين الامتيازات غير الصحيحة للمهاجمين غير المصرح لهم بالحصول على امتيازات مرتفعة على الموقع، مما يؤدي إلى تصعيد الامتيازات.

يحدث ثغرة Cross-Site Scripting مخزنة بسبب عدم كفاية تعقيم المدخلات ومعالجة المخرجات. يتيح ذلك للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.

توجد مشكلة في التحكم في الوصول غير المصرح به، مما يسمح للمستخدمين غير المصرح لهم بتجاوز القيود الأمنية.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى فقدان التحقق من الصلاحيات داخل إحدى الدوال، مما يؤدي إلى مشكلة في التفويض.

يسمح ملحق Brave لـ WordPress بحقن محتوى تعسفي بسبب عدم تحييد وسوم HTML المتعلقة بالنصوص البرمجية بشكل صحيح. تحدث هذه المشكلة لأن الخادم يفشل في التحقق من صحة معامل POST `quizData` الذي يتحكم فيه المستخدم، والذي يتم فك تشفيره واستخدامه مباشرة بدلاً من اشتقاقه من تعريفات حقول النموذج الموثوقة في جانب الخادم. يتيح ذلك للمهاجمين غير المصرح لهم حقن محتوى تعسفي في مخرجات إرسال النموذج، مثل رسائل البريد الإلكتروني للإشعارات، بشرط أن يكون هناك نموذج Brave منشور ومتاح على الموقع.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى فقدان التحقق من الصلاحيات داخل إحدى الدوال، مما يؤدي إلى مشكلة في التفويض.

توجد مشكلة بسبب فقدان التحقق من الصلاحيات في إحدى الدوال، مما يسمح للمهاجمين المصرح لهم الذين لديهم مستوى وصول مشترك أو أعلى باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.

يوجد تجاوز للصلاحيات في إضافة EventPrime لـ WordPress بسبب فقدان التحقق من الصلاحيات في إحدى الدوال. يتيح ذلك للمهاجمين المصرح لهم، والذين يمتلكون مستوى وصول مشترك أو أعلى، تنفيذ إجراءات غير مصرح بها وإساءة استخدام الامتيازات.