Chris

A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Atacantes podem recuperar uma chave de API derivada deterministicamente a partir da variável JavaScript `gptApiKey` no código-fonte HTML de qualquer página. Esta chave permite o envio de payloads de tradução maliciosos para o endpoint '/wp-json/gptranslate/v1/request', resultando na execução de scripts web arbitrários quando um usuário acessa uma página afetada.

O plugin é suscetível a Cross-Site Scripting Armazenado (Stored XSS) através das configurações administrativas devido à sanitização de entrada e escape de saída inadequados. Isso permite que atacantes autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta apenas instalações multisite e aquelas nas quais unfiltered html foi desativado.

O plugin Double the Donation para WordPress está suscetível a Cross-Site Scripting Armazenado através das configurações de administração. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta apenas instalações multisite e aquelas nas quais o unfiltered html foi desativado.

O plugin Featured Image para WordPress é vulnerável a Cross-Site Scripting Armazenado através dos metadados da imagem. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta apenas instalações multisite e instalações onde unfiltered html foi desativado.

O problema está relacionado ao armazenamento de informações críticas de forma não criptografada. Um invasor com acesso de gravação ao arquivo de configuração XML pode obter senhas em texto simples adicionando um gatilho de exportação. A posição do fornecedor é que o banco de dados de senhas não se destina a ser seguro contra um invasor que tenha esse nível de acesso ao PC local. Pesquisadores argumentam que se trata de uma falha de segurança, já que nenhuma ação é necessária por parte do proprietário do KeePass para exportar senhas, tornando isso impossível mesmo em situações em que um invasor obtenha acesso ao dispositivo.

The issue allows for a remotely exploitable flaw, specifically a Server-Side Request Forgery (SSRF) vulnerability. This occurs because the library performs discovery first, and then verification, enabling an attacker to change the URL used for discovery and trick the server into connecting to a potentially private server not publicly accessible. The severity of this issue can range from medium to critical, depending on how the ruby-openid library is employed by web application developers. Developers who based their OpenID integration heavily on the example app provided by the project are at the highest risk.

The issue allows for Server-Side Request Forgery (SSRF) via a crafted OpenID 2.0 assertion request using the HTTP GET method. This is related to the openid.php file in LightOpenID.

Name of the Vulnerable Software and Affected Versions: Practecol's Guardzilla All-In-One Video Security System (affected versions not specified) Description: The issue is related to a static, hard-coded credential used in the cloud-based storage system of the Guardzilla device. This allows an attacker to access the private data of all users of the device. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

There is a possible out-of-bounds read in the Linux kernel. The `restart syscall` function uses uninitialized data when restarting `compat sys nanosleep`. However, this issue is disputed because the code path is reportedly unreachable.

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via crafted XSL in an SVG file.

The issue allows remote attackers to cause a denial of service, resulting in an infinite loop, via a URI that does not match certain types of wildcard patterns. This can be demonstrated by attacks against mod autoindex in httpd when a /*/WEB-INF/ configuration pattern is used.

The issue is related to an integer overflow in the FRAMESET element implementation. This might allow remote attackers to execute arbitrary code via a large number of values in the `cols` attribute, leading to a heap-based buffer overflow.

The issue concerns a default system password setting of ACCESS in Microsoft Dynamics GP, which could facilitate bypassing of intended access restrictions by remote authenticated users through unspecified means.

The issue concerns the encryption method used by Microsoft Dynamics GP. It utilizes a substitution cipher to encrypt certain fields, including the system password field. This encryption method makes it easier for remote authenticated users to obtain sensitive information by decrypting the field's contents.

A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML via the `debug` parameter in index.php. This can be used to steal MD5 hashes of passwords.