Abdulsamad Yusuf

Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem realizar uma Injeção de SQL baseada em tempo. Isso ocorre devido à escape insuficiente do parâmetro `staff id` fornecido pelo usuário e à falta de preparação adequada da consulta SQL. Essa falha permite que atacantes anexem consultas SQL adicionais a consultas já existentes para extrair informações sensíveis do banco de dados.

A sanitização de entrada e a escape de saída insuficientes na variável de servidor `PHP SELF` permitem que atacantes não autenticados injetem scripts web arbitrários. Esses scripts são executados se um usuário for enganado a clicar em um link malicioso. A execução ocorre apenas no contexto de um administrador, pois a página de configurações requer a capacidade `manage options` para ser renderizada. Reflected Cross-Site Scripting é uma falha onde um script malicioso é refletido de uma aplicação web para o navegador da vítima.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando o parâmetro `PHP SELF` reflete informações de caminho controladas pelo atacante na URL diretamente no atributo de ação do formulário, permitindo a execução de scripts web arbitrários se um usuário for enganado para clicar em um link malicioso.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting (XSS) via `PHP SELF`. Isso ocorre quando um usuário é enganado para clicar em um link malicioso, permitindo a execução de scripts web arbitrários em seu navegador.

O plugin Correct Prices para WordPress está sujeito a Reflected Cross-Site Scripting, uma falha em que uma aplicação inclui dados não confiáveis em uma página web sem a validação adequada, permitindo que um invasor execute scripts no navegador da vítima. O problema ocorre na função `correct prices page()`, que exibe a variável `$ SERVER['PHP SELF']` no atributo action de um formulário sem sanitização de entrada ou escape de saída. Como o `$ SERVER['PHP SELF']` reflete informações de caminho anexadas à URL do script, invasores não autenticados podem injetar marcações e scripts web arbitrários enganando um usuário para que clique em um link especialmente criado.

O plugin LJ comments import: reloaded para WordPress contém um problema de Reflected Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas ao enganar um usuário para clicar em um link. Isso ocorre porque o parâmetro `PHP SELF` inclui `PATH INFO` controlável pelo atacante anexado ao nome do script, que é então processado por dois pontos de eco não sanitizados dentro da mesma função.

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. Isso ocorre quando um usuário é enganado para clicar em um link malicioso. A variável `PHP SELF` é refletida em um atributo de ação de formulário e em um atributo href de âncora dentro da função vulnerável, o que pode ser explorado ao anexar um payload ao endpoint 'wp-admin/admin.php'.

O plugin Gravity Bookings Premium para WordPress contém uma falha de SQL Injection causada pela sanitização insuficiente de parâmetros fornecidos pelo usuário e pela falta de preparação adequada de consultas SQL existentes. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às já existentes para extrair informações sensíveis do banco de dados.

The Comment Genius plugin for WordPress is susceptible to Reflected Cross-Site Scripting. This is due to insufficient input sanitization and output escaping of the `$ SERVER['PHP SELF']` parameter. An unauthenticated attacker could inject arbitrary web scripts into pages, which would execute if a user is tricked into performing an action, such as clicking a link.

The [CR]Paid Link Manager plugin for WordPress is susceptible to reflected cross-site scripting through the URL path. This is due to inadequate input sanitization and output escaping. An unauthenticated attacker can inject arbitrary web scripts into pages that execute if a user is tricked into clicking a malicious link.

O plugin Address Bar Ads para WordPress é suscetível a Cross-Site Scripting Refletido por meio do caminho da URL. Isso ocorre devido à sanitização inadequada de entradas e ao escapamento inadequado de saída. Um atacante não autenticado poderia injetar scripts web arbitrários em páginas, os quais seriam executados caso um usuário fosse enganado a realizar uma ação, como clicar em um link.

O plugin StyleBidet para WordPress está suscetível a Cross-Site Scripting Refletido através do caminho da URL. Isso se deve à sanitização de entrada e escape de saída inadequados. Um atacante não autenticado poderia injetar scripts web arbitrários em páginas, que seriam executados se um usuário fosse enganado para clicar em um link malicioso.

O plugin personal-authors-category para WordPress é suscetível a Cross-Site Scripting Refletido através do caminho da URL. Isso se deve à sanitização de entrada e escapamento de saída inadequados. Um atacante não autenticado poderia injetar scripts web arbitrários nas páginas, os quais seriam executados se um usuário fosse induzido a realizar uma ação, como clicar em um link.

Nome do Software Vulnerável e Versões Afetadas Versões do Geo Widget anteriores à 1.1 Descrição O plugin Geo Widget para WordPress é suscetível a Cross-Site Scripting Armazenado por meio do caminho da URL. A sanitização insuficiente de entradas e o escapamento inadequado de saídas permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Recomendações Atualize o plugin Geo Widget para a versão 1.1 ou posterior.

O plugin Subitem AL Slider para WordPress está susceptível a Cross-Site Scripting Refletido. Isso se deve à sanitização de entrada e escape de saída insuficientes relacionados ao parâmetro `$ SERVER['PHP SELF']`. Um atacante não autenticado poderia injetar scripts web arbitrários em páginas, que seriam executados se um usuário fosse induzido a realizar uma ação, como clicar em um link.

O plugin MP-Ukagaka para WordPress é suscetível a Cross-Site Scripting Refletido devido à sanitização inadequada de entrada e escapamento inadequado de saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas. A exploração bem-sucedida requer enganar um usuário a realizar uma ação, como clicar em um link malicioso, o que então executa o script injetado.

O plugin Peter's Date Countdown para WordPress é suscetível a Cross-Site Scripting Refletido. Isso ocorre devido à sanitização insuficiente de entrada e ao escapamento insuficiente de saída. Um atacante não autenticado pode injetar scripts web arbitrários em páginas, que serão executados se um usuário for enganado a realizar uma ação, como clicar em um link. A vulnerabilidade está relacionada ao parâmetro `$ SERVER['PHP SELF']`.

O plugin Vzaar Media Management para WordPress está suscetível a Cross-Site Scripting Refletido devido à sanitização de entrada e ao escape de saída inadequados. A vulnerabilidade afeta a variável `$ SERVER['PHP SELF']`. Um atacante não autenticado poderia injetar scripts web arbitrários nas páginas, os quais seriam executados caso um usuário seja induzido a realizar uma ação, como clicar em um link.

O plugin de registro JustClick para WordPress é suscetível a Cross-Site Scripting Refletido. Isso resulta de uma sanitização de entrada e escape de saída inadequados aplicados à variável de servidor `PHP SELF`. Um atacante não autenticado poderia injetar scripts arbitrários nas páginas, que seriam executados caso um usuário fosse induzido a realizar uma ação, como clicar em um link.

O plugin Top Position Google Finance para WordPress é suscetível a Cross-Site Scripting Refletido devido à sanitização inadequada de entradas e ao escape inadequado de saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais podem ser executados se um usuário for enganado a realizar uma ação, como clicar em um link. A vulnerabilidade está relacionada à variável `$ SERVER['PHP SELF']`.