Ashv4Ni

Missing Authorization vulnerability in Magepeople inc. Taxi Booking Manager for WooCommerce ecab-taxi-booking-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Taxi Booking Manager for WooCommerce: from n/a through 2.1.7.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VideoWhisper.com Broadcast Live Video videowhisper-live-streaming-integration allows Reflected XSS.This issue affects Broadcast Live Video: from n/a through 7.3.14.

Incorrect Privilege Assignment vulnerability in Tobias WP2LEADS wp2leads allows Privilege Escalation.This issue affects WP2LEADS: from n/a through 3.5.17.

Missing Authorization vulnerability in BAKKBONE Australia FloristPress bakkbone-florist-companion allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FloristPress: from n/a through 7.8.5.

Missing Authorization vulnerability in WP Desk Autopay dla WooCommerce pay-wp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autopay dla WooCommerce: from n/a through 2.3.0.

Atacantes autenticados com nível de acesso de assinante ou superior podem realizar ações não autorizadas devido à ausência de uma verificação de capacidade em uma função. Este problema permite que usuários com privilégios baixos ignorem os controles de acesso.

Níveis de controle de acesso configurados incorretamente permitem que invasores autenticados com acesso de nível de colaborador ou superior realizem ações não autorizadas. Isso ocorre devido à ausência de uma verificação de capacidade em uma função.

Uma falha de Cross-Site Request Forgery (CSRF) existe no tema Webriti Wallstreet. Este problema permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer, enganando-o para clicar em um link malicioso ou visitar uma página comprometida.