Braintx

The FV Player 8 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'fv player videos' parameter in all versions up to, and including, 8.1.9 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This requires the administrator-controlled "Allow visitors to upload videos to their profile" setting to be enabled, without which the vulnerable save routine is inaccessible to Subscriber-level users.

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados movam todos os popups publicados para a lixeira através de uma única requisição GET. O problema é amplificado por uma falha na função `find()` dentro da classe `SGPopup`, que retorna falso para popups normalmente publicados quando o parâmetro `sg popup preview id` é utilizado, disparando a ação de lixeira para todos os popups do site simultaneamente.

A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio do parâmetro `fv player videos[ fv player user video][]`, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. Este problema é explorável se um administrador tiver habilitado a configuração "Allow visitors to upload videos to their profile" (`profile videos enable bio`).

A sanitização insuficiente de entrada e a escape inadequada de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre por meio do parâmetro `<custom user attribute slug>` (ex: `hp custom link`). O problema é explorável quando um administrador configura um atributo de usuário personalizado com um template `display format` que coloca o token `%value%` dentro de um contexto de atributo `href`, `src` ou `style`. Quando um usuário acessa a página afetada, os scripts injetados são executados em seu navegador.

A sanitização insuficiente de entrada e a escape inadequada de saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Isso ocorre por meio da ação `updateRows` através da variável `data` de uma célula de tabela. O problema é explorável por usuários de nível de assinante se um administrador tiver adicionado a função deles à configuração `access roles`, que fornece o `dtgs nonce` necessário para acessar o manipulador vulnerável.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre por meio da chave do parâmetro `REQUEST URI`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário é enganado para clicar em um link malicioso. Este problema só é explorável se a opção `enable help` estiver ativa, pois o bloco de script vulnerável do HelpScout Beacon é emitido apenas sob essa configuração.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio do parâmetro `seopress google analytics matomo id`, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. Este problema é explorável apenas se um administrador tiver delegado a capacidade de gerenciamento de Analytics para a função de Assinante através das configurações de Advanced > Security do plugin.

Ocorre Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas ao enganar um usuário para clicar em um link, utilizando o parâmetro `bulk action`.