Aiden

O FormGent é suscetível a uma vulnerabilidade de Travessia de Caminho. Isso permite acesso não autorizado a arquivos e diretórios fora da área restrita pretendida.

The software contains a flaw due to deserialization of untrusted data. This can potentially allow for malicious code execution.

The WooCommerce Vehicle Parts Finder plugin contains a flaw related to the deserialization of untrusted data, which allows for object injection. This issue impacts the `woo-vehicle-parts-finder` component.

O software contém uma falha devido à desserialização de dados não confiáveis, o que permite a injeção de objetos.

An Authentication Bypass Using an Alternate Path or Channel vulnerability exists in uxper Golo, allowing Authentication Abuse.

Nome do Software Vulnerável e Versões Afetadas: Versões do Exertio n/a até 1.3.2 Descrição: A desserialização de dados não confiáveis no scriptsbundle do Exertio permite injeção de objetos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: QuanticaLabs MediCenter - Health Medical Clinic versões n/a até 15.1 Descrição: O software contém um problema de deserialização de dados não confiáveis, o que permite a injeção de objetos. Recomendações: Versões anteriores à 15.1 devem ser atualizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite acesso não autorizado e possibilita que atacantes não autenticados executem comandos SQL maliciosos.

O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de Injeção de SQL.

A vulnerabilidade permite Injeção de SQL via o parâmetro `profileId` devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso possibilita que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, as quais podem ser utilizadas para extrair informações sensíveis do banco de dados.

Nome do Software Vulnerável e Versões Afetadas: Error Log Viewer versões 1.0.5 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Injeção de SQL Cega, devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite acesso não autorizado e manipulação do conteúdo do banco de dados. Recomendações: Para as versões 1.0.5 e anteriores do Error Log Viewer, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Magnigenie Review Stars Count For WooCommerce versões anteriores à 2.0 Descrição: O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, o que permite injeção de SQL. Este problema pode potencialmente ser explorado para injetar código SQL malicioso. Recomendações: Para versões anteriores à 2.0, atualize para a versão 2.0 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso a elementos sensíveis do banco de dados para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Eazy Plugin Manager versões n/a até 4.3.0 Descrição: O problema está relacionado a uma vulnerabilidade de ausência de autorização no EazyPlugin Manager, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Recomendações: Para as versões n/a até 4.3.0, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Accessibility Suite da Online ADA versões n/a até 4.18 Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso possibilita a Injeção de SQL, potencialmente permitindo acesso não autorizado ou manipulação do conteúdo do banco de dados. Recomendações: Para as versões n/a até 4.18, atualize para uma versão posterior à 4.18 para resolver o problema. Como solução temporária, considere restringir o acesso a operações sensíveis do banco de dados até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Specia Companion versões n/a até 4.6 Descrição: O problema está relacionado a uma vulnerabilidade de Autorização Ausente no Specia Theme Specia Companion, que permite explorar níveis de segurança de controle de acesso configurados incorretamente. Recomendações: Para as versões n/a até 4.6, atualize para uma versão que inclua as correções de segurança necessárias para corrigir a vulnerabilidade de Autorização Ausente. Como solução alternativa temporária, considere restringir o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.

O problema está relacionado a uma vulnerabilidade de Falta de Autorização, que permite explorar níveis de segurança de controle de acesso configurados incorretamente.

The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam a página comprometida.

O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a realização de ataques de Injeção de SQL.

O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a Injeção de SQL, que é uma ameaça crítica à segurança cibernética.