Bl4Dsc4N

Um bypass de autorização existe no componente admin-config-setup dentro do arquivo `packages/Webkul/Installer/src/Http/Middleware/CanInstall.php`. Este problema permite que um invasor remoto ignore as verificações de segurança.

Ocorre cross site scripting no Admin Settings Endpoint dentro do arquivo packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php. Um invasor remoto pode disparar este problema ao manipular o argumento `general.settings.footer.label`.

Um problema de controle de acesso inadequado existe no arquivo `packages/Webkul/Admin/src/Config/acl.php`. Um invasor remoto pode executar uma manipulação de uma função desconhecida dentro deste arquivo para ignorar as restrições de acesso.

Ocorre um controle inadequado de identificadores de recursos no componente attachment-download. Um invasor remoto pode manipular o argumento `ID` dentro da função `Storage::download()` localizada no arquivo `packages/Webkul/Admin/src/Config/acl.php` para obter acesso não autorizado a recursos.

Existe um gerenciamento inadequado de privilégios no componente User Management, especificamente no arquivo `packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php`. Um invasor remoto pode explorar isso manipulando o argumento `role id`.

Um problema de cross-site scripting remoto existe no componente Upload Functionality. A falha está localizada na função `ConfigurationForm::rules` do arquivo `packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php`, onde a manipulação inadequada permite a execução de scripts maliciosos.

Um problema de cross-site scripting remoto existe devido ao processamento inadequado no arquivo `Sanitizer.php` do componente TinyMCE Media Upload. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Existe uma falha no componente Post Query Details Page do mathurvishal CloudClassroom-PHP-Project. O problema envolve uma vulnerabilidade de injeção de SQL no arquivo `/postquerypublic.php`. A manipulação do argumento `gnamex` dentro de uma função desconhecida causa a injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi publicado.