Adhikara13

O plugin é suscetível a Blind SQL Injection, uma técnica que permite a um invasor inferir dados de um banco de dados observando a resposta da aplicação a consultas específicas. O problema ocorre porque o parâmetro `order by` não é devidamente escapado e a consulta SQL não é suficientemente preparada. Atacantes autenticados com nível de acesso customizado ou superior podem anexar consultas SQL maliciosas para extrair informações sensíveis do banco de dados.

O plugin WordPress DT LMS – elearning permite que atacantes não autenticados modifiquem valores arbitrários de opções do plugin na tabela `wp options`. Isso ocorre devido à ausência de verificação de capacidade e de verificação de nonce em múltiplos manipuladores AJAX, incluindo `dtlms save poc settings`, `dtlms save skin settings` e `dtlms save options settings`. Esses manipuladores são registrados no hook `wp ajax nopriv *` e passam dados fornecidos pelo usuário diretamente para a função `update option()`. Um atacante pode explorar isso para sobrescrever configurações de e-mail de ponto de contato e configurações de skin ou branding, alterando a aparência e o comportamento do LMS para todos os visitantes.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Atacantes podem injetar scripts web arbitrários em páginas por meio de parâmetros de campos personalizados. Esses scripts são executados sempre que um usuário acessa a página afetada. A ação AJAX `booked add appt` é protegida por um nonce (um token único usado para evitar ataques de repetição) que está publicamente incorporado em qualquer página que renderize o shortcode do calendário de reservas, permitindo que usuários não autenticados o obtenham facilmente.

Existe um problema de Cross Site Request Forgery (CSRF) não autenticado, que pode levar a um Cross-Site Scripting (XSS) Armazenado. CSRF é uma falha que permite a um invasor enganar uma vítima para realizar ações que ela não pretendia, enquanto o XSS Armazenado ocorre quando um script malicioso é permanentemente armazenado no servidor alvo e executado no navegador dos usuários que visitam a página afetada.

O acesso não autorizado é possível devido a uma verificação de capacidade ausente na função `activate plugin()`. Isso permite que usuários autenticados com permissões de nível Assinante (Subscriber) ou superior ativem um conjunto limitado de plugins.

O Controle de Acesso Quebrado não autenticado permite que um invasor ignore as restrições de autorização sem fornecer credenciais válidas.

The issue is a buffer overflow that can be triggered via the `pingWdogIp`. This allows attackers to cause a Denial of Service (DoS) by providing a crafted input.

A command injection issue was discovered via the `ddnsDomainName` parameter in the Dynamic DNS settings. This allows for potential exploitation. No information is provided about the estimated number of affected devices or real-world incidents.

A command injection issue was discovered in the Wake-On-LAN (WoL) function via the `wakeup mac` parameter. This issue can be exploited using a crafted payload.

The issue is related to a command injection vulnerability. This vulnerability can be exploited via a crafted payload, specifically through the `Hostname` parameter within the WAN settings.

The issue is related to a command injection vulnerability in the Changing Username and Password function. This vulnerability can be exploited via a crafted payload.

A command injection issue was discovered in the diagnostic tools page of the affected software. This issue can be exploited through a crafted HTTP request.

An issue in the diagnostic tools component of the admin management interface allows a remote attacker to execute arbitrary code via the `ping` and `traceroute` functions.