Steven Julian

An issue exists that allows for privilege escalation within the application.

A site isolation issue exists within the Graphics component. Site isolation is a security mechanism that ensures web pages from different sites are processed in separate processes to prevent one site from accessing data from another.

توجد مشكلة في عزل المواقع داخل مكون الرسومات. عزل المواقع هو آلية أمان تضمن معالجة صفحات الويب من المواقع المختلفة في عمليات منفصلة لمنع موقع ما من الوصول إلى بيانات موقع آخر.

توجد مشكلة في تصعيد الامتيازات داخل مكون DOM: Navigation.

يوجد تجاوز في سعة عدد صحيح داخل مكون الصوت/الفيديو. ويحدث تجاوز سعة عدد صحيح عندما تحاول عملية حسابية إنشاء قيمة رقمية تقع خارج النطاق الذي يمكن تمثيله بعدد معين من البتات.

توجد شروط حدودية غير صحيحة داخل مكون «الصوت/الفيديو: التشغيل».

يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «المساهم» فما فوق استخراج بيانات حساسة تتعلق بالمستخدمين أو الإعدادات من المكون الإضافي لـ WordPress.

تسمح مشكلة تتعلق بنقص في التفويض في Benbodhi SVG Support باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. ويُعد هذا عيبًا في التحكم في الوصول، حيث يفشل النظام في التحقق بشكل صحيح من هوية المستخدم أو أذوناته قبل منحه حق الوصول إلى الموارد المحمية.

تسمح مشكلة «الاستخدام بعد التحرير» (use-after-free) في مكون واجهات برمجة التطبيقات (APIs) الخاصة بإمكانية الوصول لذوي الإعاقة بالهروب من بيئة الحماية (sandbox). «الاستخدام بعد التحرير» هو عيب في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

توجد مشكلة تتعلق بالتصريح في برنامج E2Pdf. وتتمثل المشكلة في استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. وتسمح هذه الثغرة الأمنية بالوصول غير المصرح به.

توجد مشكلة تتعلق بتسريب المعلومات في Firefox وFirefox Focus لنظام Android بسبب ذاكرة لم يتم تهيئتها. وقد يتيح ذلك للمهاجم الوصول إلى معلومات حساسة.

توجد مشكلة في نظام التفويض في FooPlugins FooGallery. تتعلق المشكلة بمستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح، مما قد يسمح بالوصول غير المصرح به.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وهذا يعني أنه يمكن إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون. المكون المتأثر هو `foogallery`.

يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحة الويب، مما يؤدي إلى حالة «التنفيذ البرمجي عبر المواقع» (XSS) القائمة على DOM. وهذا يتيح إمكانية تنفيذ نصوص برمجية ضارة في متصفح المستخدم، في سياق التطبيق الويب المتأثر.

توجد مشكلة ناتجة عن شروط حدود غير صحيحة في مكون Graphics: ImageLib.

The issue is related to improper neutralization of input during web page generation, also known as Cross-site Scripting (XSS). This allows for Stored XSS attacks.

The issue affects the Avirtum iPanorama 360 WordPress Virtual Tour Builder, allowing access to functionality not properly constrained by Access Control Lists (ACLs). This means that certain features or data may be accessible without the necessary permissions.

The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels.

The issue affects the Soliloquy Team Slider, allowing Cross-Site Scripting (XSS) due to Improper Neutralization of Input During Web Page Generation and Improper Authentication vulnerability.

The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting (XSS). This allows for Stored XSS in bPlugins StreamCast.