Athiwat Tiprasaharn

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de Colaborador ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo `icon light` de um shortcode, que são executados quando um usuário visita a página afetada.

A sanitização insuficiente de entrada e a escape inadequada de saída permitem que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do conteúdo da postagem, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários.

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de autor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro de bloco `other attributes`, que são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting Armazenado através do shortcode `pbwp raw shortcode`. O manipulador do shortcode decodifica conteúdo codificado em Base64 e o exibe diretamente sem sanitização ou escape. Isso permite que atacantes autenticados com nível de acesso de Colaborador ou superior injetem scripts web arbitrários em páginas. Como a carga útil é codificada em Base64, ela ignora o KSES (um sistema de filtragem de conteúdo do WordPress) durante o processo de salvamento, pois a string codificada não contém caracteres HTML prejudiciais. Os scripts são executados sempre que um usuário visita a página afetada.

Este problema é um Server-Side Request Forgery (Falsificação de Solicitação do Lado do Servidor), uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer solicitações para um local não pretendido. Usuários autenticados com nível de acesso Contribuidor ou superior podem explorar isso fornecendo entradas maliciosas através da configuração 'Changelog File', que é passada para a função `wp remote get()` sem a devida validação ou sanitização da URL. Isso permite que invasores façam solicitações web para locais arbitrários a partir da aplicação web para consultar ou modificar informações de serviços internos.

A sanitização insuficiente de entrada e a escape inadequada de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio do Post Meta `vkExUnit cta img position`. O callback `sanitize text field` não remove caracteres de aspas duplas ou atributos de manipuladores de evento `on*` durante o processo de salvamento. Além disso, a função `Vk Call To Action::safe kses post()` apenas reescreve elementos iframe não permitidos e retorna todo o restante do conteúdo verbatim, permitindo que scripts web injetados sejam executados quando um usuário acessa a página afetada.

O plugin está sujeito à exposição de informações sensíveis porque a ação AJAX `ysleadgen get captured data` está acessível a usuários não autenticados. Isso permite que um invasor recupere todos os dados de envio de formulários capturados, incluindo informações de identificação pessoal (PII), como nomes, endereços de e-mail e conteúdo de mensagens.

Um problema de bypass de autorização e Cross-Site Scripting (XSS) Armazenado existe devido à ausência de verificações de capacidade em ações de gerenciamento de popups. Usuários autenticados com nível de acesso Assinante ou superior podem explorar múltiplos endpoints AJAX para criar popups arbitrários e injetar JavaScript malicioso. Este script é executado quando o popup é exibido para outros usuários. XSS Armazenado é um tipo de vulnerabilidade onde um script malicioso é armazenado permanentemente no servidor alvo.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas através do parâmetro `rootAttributes`. Esses scripts são executados automaticamente sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários através do parâmetro `profile fields user email value prefix`. Esses scripts são executados sempre que um usuário clica em um link.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através da configuração de Widget `iq tree tree chart template`. Esses scripts são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários através do parâmetro `postBodyCss`. Esses scripts são executados sempre que um usuário acessa uma página afetada.

O plugin Greenshift – animation and page builder blocks para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque o manipulador de ação `customapi` não sanitiza adequadamente as respostas da API antes de serem exibidas via `innerHTML`. Consequentemente, invasores autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de shortcode `delay`, que são executados sempre que um usuário acessa a página afetada.

O plugin é suscetível a PHP Object Injection, uma condição em que entradas não confiáveis são desserializadas, permitindo que um invasor injete objetos PHP. Isso ocorre por meio do processamento de valores de meta de envio de formulários. Embora o software em si não contenha uma POP chain conhecida (Property-Oriented Programming, uma técnica usada para executar código arbitrário aproveitando classes existentes na aplicação), o problema torna-se crítico se outro plugin ou tema instalado fornecer uma. Nesses casos, um invasor não autenticado poderia potencialmente excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Uma verificação de capacidade inadequada na função `can access()` permite que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior recuperem uma senha mestre. Essa falha possibilita o acesso não autorizado a qualquer conteúdo protegido por senha no sistema.

Atacantes não autenticados podem realizar Injeção de SQL cega (blind SQL Injection) através do parâmetro `filter data[comment count]` da ação AJAX pública `tableon get table data`. O problema ocorre porque a entrada fornecida pelo usuário é dividida por dois pontos e interpolada diretamente em uma cláusula SQL `posts where` sem a utilização de conversão `intval()` ou `$wpdb->prepare()`. Isso permite a execução de consultas SQL adicionais para extrair dados sensíveis do banco de dados, como nomes de bancos de dados, nomes de usuário e senhas.

O plugin LightSync Pro para WordPress permite que atacantes autenticados com nível de acesso de Autor ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre porque a função `rest replace media()` não valida os tipos de arquivos, o que pode levar à execução remota de código.

Um problema de exclusão arbitrária de arquivos existe devido ao path traversal, onde um invasor pode usar sequências de caracteres especiais para acessar e excluir arquivos fora do diretório pretendido. A falha ocorre porque o campo `img file` dentro dos metadados do post `cegg data` não é validado adequadamente, já que a função `wp strip all tags()` não remove sequências de path traversal. Este valor é armazenado nos metadados do post e, posteriormente, concatenado em um caminho de sistema de arquivos na função `getFullImgPath()` antes de ser processado pela função `unlink()` do PHP. Usuários autenticados com nível de acesso de autor ou superior podem explorar isso para excluir arquivos arbitrários no servidor, o que pode levar à execução remota de código.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro `lgx tooltip position`. Esses scripts são executados automaticamente sempre que um usuário acessa a página afetada.