Abrahack

O plugin Rank Math SEO para WordPress permite acesso não autorizado porque a função `update site editor homepage()` carece de uma verificação de capacidade. Isso permite que atacantes não autenticados modifiquem várias configurações do plugin, como o título da página inicial, a meta descrição, o rótulo de breadcrumbs e os metadados de redes sociais. Tais modificações podem impactar negativamente os rankings de SEO e permitir a exibição de conteúdo malicioso em todas as páginas do site onde os breadcrumbs são implementados.

The ReviewX plugin for WordPress is susceptible to unauthorized data access because of insufficient authorization checks within the `userAccessibility()` function. This allows unauthenticated attackers to access protected REST API endpoints and potentially extract or modify user and plugin configuration information.

The ReviewX plugin for WordPress is susceptible to exposure of sensitive information. Unauthenticated attackers can potentially extract sensitive data, including user names, emails, phone numbers, and addresses, through the `syncedData` function.

The ReviewX plugin for WordPress is susceptible to sensitive information exposure. This allows unauthenticated attackers to obtain authentication tokens and bypass admin restrictions. Successful exploitation grants access to sensitive data, including order details, names, emails, addresses, phone numbers, and user information, potentially enabling data export. The issue resides within the `allReminderSettings` function.

The ReviewX plugin for WordPress is susceptible to arbitrary method calls due to inadequate input validation within the `bulkTenReviews` function. This allows attackers to pass user-controlled data to a variable function call, potentially enabling the execution of arbitrary PHP class methods that require no inputs or have default values. Successful exploitation could lead to information disclosure or remote code execution, contingent upon the server configuration and available methods.

O plugin UiPress lite para WordPress permite que atacantes autenticados com acesso de nível de Assinante ou superior salvem modelos contendo JavaScript personalizado devido a uma verificação de capacidade ausente na função `uip save ui template`. Isso pode levar à modificação não autorizada de dados.

O plugin UiPress lite para WordPress está suscetível à exposição de informações sensíveis. Isso resulta da ausência de verificações de capacidade na função `uip process block query`, que é acessível via AJAX. Atacantes com acesso de nível de assinante ou superior podem potencialmente recuperar dados sensíveis de usuários, incluindo hashes de senha e endereços de e-mail, o que poderia levar à tomada de conta.

O problema surge da falha do software em validar corretamente um valor antes de executar a ação do shortcode, permitindo que atacantes não autenticados executem shortcodes arbitrários. Isso possibilita a exploração potencial devido à falta de validação.

O plugin IP2Location Country Blocker para WordPress está vulnerável à Exposição de Informações Regulares devido à falta de verificações de capacidade na função `admin init()`. Isso permite que atacantes não autenticados visualizem as configurações do plugin.

O problema está relacionado a acesso não autorizado devido à falta de uma verificação de permissão na função `response()`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem as configurações do plugin.

A falha permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior modifiquem as configurações do plugin devido à ausência de uma verificação de capacidade na função `response()`.

O problema está relacionado a Cross-Site Scripting Refletido via o parâmetro `content` devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados caso consigam enganar um usuário com sucesso para realizar uma ação, como clicar em um link.

O problema está relacionado à modificação não autorizada de dados devido à falta de verificação de capacidade na função `ays save google credentials`. Isso permite que atacantes não autenticados modifiquem as credenciais de integração do Google Sheets nas configurações do plugin. Além disso, como o parâmetro `client id` não é sanitizado ou escapado quando usado na saída, isso também pode ser aproveitado para injetar scripts web arbitrários em páginas que serão executadas sempre que um usuário acessar uma página injetada.

O problema deve-se ao software permitir que os usuários executem uma ação que não valida corretamente um valor antes de executar `do shortcode`. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.

O problema está relacionado a uma Injeção de SQL baseada em tempo via o parâmetro `orderby`, devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso possibilita que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações sensíveis do banco de dados.

O problema está relacionado à execução arbitrária de shortcodes por meio da função `gamipress do shortcode()`. Isso ocorre porque o software permite que os usuários executem uma ação que não valida corretamente um valor antes de executar `do shortcode()`. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.

O plugin WordPress File Upload está vulnerável a Path Traversal, permitindo que atacantes não autenticados leiam arquivos fora do diretório originalmente pretendido por meio do `wfu file downloader.php`. Este problema afeta todas as versões até a 4.24.13, inclusive.

The WordPress File Upload plugin is vulnerable to Remote Code Execution, Arbitrary File Read, and Arbitrary File Deletion due to the lack of proper sanitization of the `source` parameter and allowing a user-defined directory path in the 'wfu file downloader.php' file. This makes it possible for unauthenticated attackers to execute code on the server. Over 2 million results are found on ZoomEye, indicating a large number of potentially affected devices worldwide.

The WordPress File Upload plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.24.12 via the `wfu ABSPATH` cookie parameter. This makes it possible for unauthenticated attackers to execute code on the server.

O problema diz respeito à exposição de informações confidenciais, permitindo que invasores não autenticados extraiam materiais de cursos pagos potencialmente confidenciais por meio do arquivo `class-lp-rest-material-controller.php`. Isso possibilita que invasores acessem informações confidenciais sem a devida autenticação.