0Xb9

Problemas de cross-site scripting permitem a injeção de scripts maliciosos por meio de títulos de tópicos, conteúdo de postagens e campos de perfil de usuário, como `Location` e `Bio`. Além disso, existe uma falha de cross-site request forgery na ação de perfil 'timeline.php', permitindo que invasores alterem a imagem de capa de um usuário ao criar formulários maliciosos que são executados quando as vítimas visitam perfis afetados.

Um problema de negação de serviço permite que atacantes locais travem a aplicação ao inserir uma string excessivamente longa na barra de pesquisa. A falha é acionada quando um atacante cola um buffer de 2000 caracteres no campo de pesquisa, executa a busca e seleciona qualquer resultado.

O Plugin MyBB Delete Account contém uma vulnerabilidade de cross-site scripting no campo de entrada do motivo de exclusão da conta. Um invasor pode injetar scripts maliciosos que serão executados na interface administrativa ao visualizar os motivos de exclusão de conta. O campo vulnerável permite a injeção de scripts que afetam a interface administrativa.

O problema é uma vulnerabilidade de inclusão de arquivo local (LFI) autenticada. Isso significa que um invasor com privilégios de administrador ou de função de usuário superior pode, potencialmente, incluir e executar arquivos locais no sistema, o que poderia levar à divulgação de informações confidenciais ou à execução de código. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de Inclusão de Arquivo Local Autenticada (LFI). Isso significa que um invasor com privilégios de administrador ou de função de usuário superior pode, potencialmente, incluir e executar arquivos locais no sistema.

O problema está relacionado a uma vulnerabilidade de inclusão de arquivo local (LFI) autenticada. Isso significa que um invasor com privilégios de administrador ou de nível superior pode, potencialmente, incluir e executar arquivos locais no servidor. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o parâmetro `tab` não é escapado corretamente antes de ser exibido novamente como um atributo no painel de administração. Isso pode levar à execução de scripts maliciosos.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o parâmetro `tab` não é devidamente sanitizado e escapado antes de ser exibido novamente em um atributo no painel de administração.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o parâmetro `tab` não é escapado corretamente antes de ser exibido novamente em um atributo no painel de administração.

O problema decorre da sanitização inadequada do recurso de pesquisa de importação do slider e do parâmetro `tab` nas configurações do plugin, o que pode levar a problemas de Reflected Cross-Site Scripting.

A vulnerabilidade permite que qualquer usuário autenticado, como assinantes, altere as configurações devido à falta de verificações de permissão e CSRF. Isso também pode ser explorado por meio de CSRF caso o registro de usuários não seja possível. Além disso, a configuração do banner de cookies não é devidamente sanitizada ou validada antes de ser exibida em todas as páginas do front-end e back-end, levando a um problema de Stored Cross-Site Scripting.

O problema está relacionado ao recurso de pesquisa de importação do slider, que não sanitizava adequadamente o parâmetro GET `keyword`, levando a uma vulnerabilidade de Cross-Site Scripting refletido.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletida. Ele ocorre porque a página de configurações do plugin não sanitizou adequadamente o parâmetro `tab` antes de exibi-lo.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. A página de configurações do plugin não sanitizava adequadamente o parâmetro `tab` antes de exibi-lo.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o parâmetro `tab` da página de opções do plugin não é devidamente sanitizado antes de ser exibido em um atributo. Isso permite a injeção de scripts maliciosos.

**Nome do software vulnerável e versões afetadas: Plugin The Business Directory – Easy Listing Directories para versões do WordPress anteriores à 5.11.1 Descrição: A vulnerabilidade permite que um invasor execute uma falsificação de solicitação entre sites (Cross-Site Request Forgery), possibilitando que ele faça com que um administrador conectado adicione, edite ou exclua campos de formulário. Isso também pode levar a problemas de script entre sites armazenado (Stored Cross-Site Scripting). Recomendações: Para versões anteriores à 5.11.1, atualize para a versão 5.11.1 ou posterior para resolver o problema.

A vulnerabilidade permite que um invasor execute um ataque de falsificação de solicitação entre sites (CSRF), possibilitando que um administrador conectado atualize historiais de pagamento de forma arbitrária. Isso pode incluir a alteração do status dos pagamentos, por exemplo, de “pendente” para “concluído”.

**Nome do software vulnerável e versões afetadas: Plugin The Business Directory – Easy Listing Directories para versões do WordPress anteriores à 5.11 Descrição: A vulnerabilidade permite que um invasor force um administrador conectado a importar arquivos devido a um problema de falsificação de solicitação entre sites (Cross-Site Request Forgery). Além disso, a falha do plugin em validar os arquivos enviados pode levar à execução remota de código (RCE). Recomendações: Para versões anteriores à 5.11, atualize para a versão 5.11 ou posterior para resolver o problema. Como solução temporária, considere restringir a funcionalidade de importação de arquivos para minimizar o risco de exploração. Evite usar o recurso de importação de arquivos até que o problema seja resolvido.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o parâmetro `tab` da página de opções do plugin não é devidamente sanitizado antes de ser exibido em um atributo. Isso permite a injeção de scripts maliciosos.

A vulnerabilidade permite que qualquer usuário registrado insira uma carga XSS nas configurações do plugin, que pode ser acionada por qualquer usuário que as visite. Isso poderia potencialmente permitir a escalada de privilégios. O número estimado de dispositivos potencialmente afetados não foi especificado.