Aillesim

O problema é um problema de Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Isso afeta instalações multisite e instalações nas quais o unfiltered html foi desativado.

O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `ajax()`. Isso permite que invasores não autenticados realizem várias ações relacionadas ao gerenciamento de tabelas de preços, induzindo um administrador do site a realizar uma ação, como clicar em um link.

O problema decorre da falta de uma verificação de permissão na função `ajax()`, permitindo que invasores autenticados com acesso de nível de assinante ou superior realizem ações não autorizadas, como editar tabelas de preços.

Nome do software vulnerável e versões afetadas: Plugin Snippet Shortcodes para versões do WordPress até a 4.1.4, inclusive Descrição: O problema se deve à falta ou à incorreção na validação do nonce ao adicionar ou editar shortcodes, possibilitando que invasores não autenticados modifiquem os shortcodes por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. Recomendações: Para versões até a 4.1.4, inclusive, atualize para uma versão superior à 4.1.4 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades de edição e adição de shortcodes para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Plugin “Custom Product List Table” para versões do WordPress até a 3.0.0, inclusive Descrição: O problema se deve à falta ou à incorreção na validação do nonce ao modificar produtos, possibilitando que invasores não autenticados adicionem, excluam, editem em massa, aprovem ou cancelem produtos por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. Recomendações: Para versões até a 3.0.0, inclusive, atualize para uma versão que inclua a validação adequada do nonce para prevenir ataques de falsificação de solicitação entre sites (Cross-Site Request Forgery). Como solução temporária, considere restringir o acesso aos recursos de modificação de produtos para minimizar o risco de exploração.

A vulnerabilidade permite que invasores autenticados com acesso de assinante ou superior modifiquem as configurações do plugin devido à falta de uma verificação de permissão na função `disable fe assets`. Além disso, a ausência de uma verificação de nonce resulta em uma vulnerabilidade CSRF, permitindo que invasores alterem as configurações do plugin sem a devida validação.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado.

O problema se deve à falta ou à incorreção da validação do nonce em várias funções vinculadas a ações AJAX, possibilitando que invasores não autenticados alterem títulos de sliders, excluam sliders e modifiquem as configurações do plugin por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

O problema está relacionado à falsificação de solicitações entre sites (Cross-Site Request Forgery). Isso ocorre porque o plugin libera incorretamente a versão marcada e corrigida, utilizando a versão vulnerável como arquivos principais, enquanto a versão corrigida está incluída na pasta ‘trunk’. Isso permite que invasores não autenticados realizem várias ações por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

A vulnerabilidade permite que invasores autenticados com acesso de assinante ou superior modifiquem dados devido à ausência de uma verificação de permissão em várias ações AJAX. Isso lhes permite alterar as configurações do plugin e realizar outras ações, como excluir controles deslizantes.

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função `wptodo settings()`. Isso permite que invasores não autenticados modifiquem as configurações do plugin por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

O problema se deve à falta ou à incorreção da validação do nonce na função `wptodo manage()`, o que permite que invasores não autenticados adicionem novas tarefas por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado.

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do parâmetro `slider title`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados, com acesso de assinante ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

Nome do software vulnerável e versões afetadas: Versões do plugin WP To Do até a 1.3.0, inclusive Descrição: O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) devido à falta ou incorreção da validação do nonce na função `wptodo addcomment`. Isso permite que invasores não autenticados adicionem comentários a itens de tarefas por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link. Recomendações: Para versões até a 1.3.0, inclusive, atualize para uma versão que inclua a correção para o problema de validação do nonce na função `wptodo addcomment`. Como solução temporária, considere restringir o acesso à função `wptodo addcomment` até que um patch esteja disponível.

O problema se deve à falta ou à validação incorreta do nonce ao salvar as configurações do plugin, possibilitando que invasores não autenticados alterem as configurações do plugin por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio das configurações de administrador, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado.

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce nas ações AJAX do plugin. Isso permite que invasores não autenticados criem e dupliquem publicações, recuperem o conteúdo das publicações e modifiquem a taxonomia das publicações, induzindo um administrador do site a realizar uma ação, como clicar em um link.