Abdulaziz Saad

Nome do Software Vulnerável e Versões Afetadas: Rafed CMS Website versão 1.44 Descrição: Uma vulnerabilidade de cross-site scripting (XSS) no componente index.php do Rafed CMS Website permite que atacantes executem scripts web ou HTML arbitrários por meio de um payload manipulado. Recomendações: Para o Rafed CMS Website versão 1.44, considere desativar o componente index.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo index.php para minimizar o risco de exploração. Evite utilizar payloads manipulados no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uma falha na função `delete post()` permite que invasores não autenticados excluam postagens arbitrariamente.

A vulnerabilidade permite que invasores não autenticados criem ou atualizem contas de usuário arbitrariamente devido a um problema na função save users().

Uma vulnerabilidade de cross-site scripting na seção de comentários dos anúncios permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma solicitação POST maliciosa.

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) refletido no Formulário de Atualização do Usuário. Isso poderia permitir que invasores injetassem scripts maliciosos no site, afetando os usuários que interagissem com o formulário comprometido.

Uma vulnerabilidade de cross-site scripting no componente DM Section permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma solicitação POST maliciosa.

Foi detectada uma vulnerabilidade de script entre sites (XSS) armazenada no componente “Post Ads”. Isso permite que um invasor injete scripts maliciosos na aplicação, o que pode levar a ações não autorizadas ou ao roubo de dados.

O problema diz respeito a uma injeção de SQL, que pode ser explorada através do endpoint “reports/daily collection report.php”. Especificamente, a vulnerabilidade está localizada na linha 59 desse arquivo.

O problema diz respeito a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada através do endpoint “accounts/payment history.php”, especificamente na linha 31.

A vulnerabilidade está relacionada a um ataque de cross-site scripting (XSS) refletido no arquivo admin/inc/navigation.php, na linha 125. Isso significa que um invasor poderia injetar scripts maliciosos no site, os quais seriam executados pelo navegador do usuário.

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) refletido no painel de administração. A vulnerabilidade é explorada por meio do parâmetro `page` na solicitação $ GET. Isso permite que um invasor injete scripts maliciosos na página da web, o que pode levar a ações não autorizadas ou ao roubo de dados.

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) refletido no painel de administração do Home Owners Collection Management. A vulnerabilidade é explorada por meio do parâmetro `$ GET[‘s’]`.