Bee-K

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado e autenticado. Ela afeta o plugin WP Maintenance no WordPress, permitindo uma possível exploração.

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), que pode levar a uma alteração no status do pop-up. Esse tipo de vulnerabilidade permite que um invasor execute ações em nome de um usuário sem o seu conhecimento ou consentimento.

O problema diz respeito a várias vulnerabilidades de falsificação de solicitação entre sites (CSRF). CSRF é um tipo de ataque em que um invasor induz um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário está autenticado.

A vulnerabilidade consiste em um Cross-Site Scripting (XSS) persistente e autenticado. Isso significa que um invasor com acesso, no mínimo, de nível de autor pode injetar scripts maliciosos no site, os quais serão executados pelos navegadores de outros usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), permitindo que invasores enviem mensagens.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) persistente. Isso significa que um invasor poderia injetar scripts maliciosos no site, os quais seriam então executados pelos navegadores de outros usuários.

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) permite que um invasor exclua a base CPT. Isso pode ser explorado por um invasor para manipular solicitações, levando potencialmente a ações não autorizadas no sistema afetado.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) que pode ser explorada por meio de Cross-Site Request Forgery (CSRF). O parâmetro `&jpg quality` está vulnerável.

O problema está relacionado a uma vulnerabilidade de Inclusão de Arquivo Local Autenticada (LFI). Isso significa que um invasor com acesso de administrador ou função superior pode potencialmente incluir e executar arquivos locais no servidor, o que poderia levar à exposição de dados confidenciais ou à execução de código.

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) refletido. Ela ocorre por meio do parâmetro vulnerável `orderby`.

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que um invasor execute ações como excluir ou ativar/desativar trechos de código.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) persistente. Ela pode ser explorada por meio de Cross-Site Request Forgery (CSRF) e envolve os parâmetros vulneráveis `title` e `snippet code`.

A vulnerabilidade permite que invasores induzam usuários administradores conectados a fazer o upload de arquivos perigosos para o diretório /wp-content/uploads/ por meio de um ataque de falsificação de solicitação entre sites (CSRF), levando a uma vulnerabilidade de upload arbitrário de arquivos.