Cracker

Name of the Vulnerable Software and Affected Versions HikaShop versão 4.7.4 Description HikaShop versão 4.7.4 contém uma falha de scripting entre sites refletida que permite a invasores não autenticados injetar scripts maliciosos. Os invasores podem manipular parâmetros GET no endpoint de filtro de produtos para conseguir isso. Especificamente, os parâmetros `from option`, `from ctrl`, `from task` e `from itemid` são vulneráveis. A exploração bem-sucedida pode permitir que os invasores roubem tokens de sessão ou credenciais de login. Recommendations Atualize o HikaShop para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Joomla Solidres versão 2.13.3 Description Joomla Solidres 2.13.3 contém uma vulnerabilidade de scripting entre sites refletido que permite que invasores não autenticados injetem scripts maliciosos. Os invasores podem manipular vários parâmetros GET, incluindo `show`, `reviews`, `type id`, `distance`, `facilities`, `categories`, `prices`, `location` e `Itemid`, para criar URLs maliciosos contendo cargas úteis JavaScript. Quando as vítimas visitam esses links criados, os invasores podem potencialmente roubar tokens de sessão, credenciais de login ou manipular o conteúdo do site. Recommendations Atualize o Joomla Solidres para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Joomla VirtueMart Shopping-Cart versão 4.0.12 Description Existe uma vulnerabilidade de scripting cross-site refletido que permite que invasores injetem scripts maliciosos manipulando o parâmetro `keyword`. Os invasores podem criar URLs maliciosos contendo cargas úteis de script no parâmetro `keyword` do endpoint product-variants para executar JavaScript arbitrário nos navegadores das vítimas e potencialmente roubar tokens de sessão ou credenciais. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Joomla JLex Review versão 6.0.1 Description Um problema de scripting entre sites refletido existe que permite que invasores injetem scripts maliciosos manipulando o parâmetro de URL `review id`. Os invasores podem criar links maliciosos contendo cargas úteis JavaScript que são executadas nos navegadores das vítimas quando clicados, potencialmente permitindo o sequestro de sessão ou o roubo de credenciais. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como uma solução alternativa temporária, sanitize o parâmetro `review id` para evitar a injeção de scripts maliciosos.

Name of the Vulnerable Software and Affected Versions WordPress adivaha Travel Plugin versão 2.3 Description O plugin adivaha Travel para WordPress versão 2.3 contém uma vulnerabilidade de injeção SQL cega baseada em tempo. Atacantes não autenticados podem manipular consultas ao banco de dados injetando código SQL através do parâmetro GET `pid`. Os atacantes podem enviar solicitações para o endpoint `/mobile-app/v3/` com valores `pid` criados usando cargas úteis baseadas em XOR para extrair informações confidenciais do banco de dados ou causar negação de serviço. Recommendations Atualize o plugin WordPress adivaha Travel para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao endpoint `/mobile-app/v3/`.

Name of the Vulnerable Software and Affected Versions WordPress adivaha Travel Plugin versão 2.3 Description O WordPress adivaha Travel Plugin versão 2.3 contém uma falha de scripting entre sites refletido que permite a invasores não autenticados injetar scripts maliciosos. Os invasores podem manipular o parâmetro `isMobile` no endpoint `/mobile-app/v3/` para executar código arbitrário nos navegadores das vítimas e potencialmente roubar tokens de sessão ou credenciais. Recommendations Atualize o WordPress adivaha Travel Plugin para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, evite usar o endpoint `/mobile-app/v3/` com entrada não confiável para o parâmetro `isMobile`.

Name of the Vulnerable Software and Affected Versions iProperty Real Estate versões 4.1.1 Description O software contém uma vulnerabilidade de scripting entre sites refletido. Atacantes podem injetar scripts maliciosos manipulando o parâmetro `filter keyword`. Especificamente, os atacantes podem criar URLs contendo cargas úteis JavaScript no parâmetro GET `filter keyword` do endpoint da API `/all-properties-with-map` para executar código arbitrário nos navegadores das vítimas e potencialmente roubar tokens de sessão ou credenciais. Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, sanitize o parâmetro `filter keyword` antes de usá-lo no endpoint `/all-properties-with-map`.

O software contém uma vulnerabilidade de cross-site scripting refletido no parâmetro da URL `q`. Isso permite que atacantes injetem scripts maliciosos. Atacantes podem criar links maliciosos com payloads de XSS para potencialmente roubar tokens de sessão ou executar JavaScript arbitrário no navegador da vítima.

O Academy LMS versão 6.1 apresenta uma falha no upload de arquivos. Usuários autenticados podem enviar arquivos SVG maliciosos contendo payloads de cross-site scripting armazenado. Um atacante pode injetar scripts maliciosos por meio do recurso de upload de avatar do perfil, alterando as extensões de arquivo e incorporando código JavaScript.

A directory traversal issue exists, allowing remote attackers to include and execute arbitrary local files. This is achieved by exploiting the `settings[locale]` parameter with a .. (dot dot) when `register globals` is enabled.

A directory traversal issue exists due to the `g lang` parameter in ang/shared/flags.php, allowing remote attackers to read arbitrary files when register globals is enabled. This is achieved by using a .. (dot dot) in the `g lang` parameter.

The issue allows remote attackers to include and possibly execute arbitrary files via directory traversal sequences in certain parameters. This is possible when register globals is enabled and magic quotes gpc is disabled. The vulnerable parameters include `template path` in files such as "masthead.inc.php", "toppanel.inc.php", and "contact.inc.php" in the "templates/mytribiqsite/tribiq-CL-9000/includes" directory, and the `use template family` parameter in "nlarlist content.inc.php".

The issue allows remote attackers to inject arbitrary web script or HTML, potentially leading to cross-site scripting (XSS) attacks. This can be achieved via the ` SESSION[handle]` parameter to various PHP files, including `home.php`, `books/allbooks.php`, or `books/home.php`, or through the `home` parameter to files such as `i head.php`, `i nav.php`, `allbooks.php`, `home.php`, or `i nav.php` in the `books/` directory. API Endpoints and variables involved include: - ` SESSION[handle]` parameter - `home` parameter to endpoints like `home.php`, `books/allbooks.php`, `books/home.php`, `i head.php`, `i nav.php`, `allbooks.php`, and `home.php` in `books/`.

The issue allows remote attackers to execute arbitrary PHP code via a URL in the `home` parameter to several PHP files, including (1) i head.php, (2) i nav.php, (3) user new 2.php, or (4) house/myrents.php, when register globals is enabled. Additionally, similar issues exist in (5) allbooks.php, (6) home.php, or (7) mybooks.php in the books/ directory.

The issue allows remote attackers to execute arbitrary PHP code via a URL in the `GLOBALS[g campsiteDir]` parameter to various PHP files, including "ad popup.php", "camp html.php", "init content.php", "logout.php", "menu.php", and "set-author.php" in the "admin-files/" directory, as well as other files in different directories.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `listbasedir` parameter in the admin-files/templates/list dir.php file.

A directory traversal issue exists, allowing remote attackers to read and possibly execute arbitrary local files. This is achieved by using a .. (dot dot) in the `GLOBALS[g campsiteDir]` parameter.

Name of the Vulnerable Software and Affected Versions: HoMaP-CMS version 0.1 Description: The issue allows remote attackers to execute arbitrary PHP code via a URL in the ` settings[pluginpath]` parameter in the `html/admin/modules/plugin admin.php` file. Recommendations: For HoMaP-CMS version 0.1, avoid using the ` settings[pluginpath]` parameter in the affected `html/admin/modules/plugin admin.php` file until the issue is resolved. Consider restricting access to this file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows remote attackers to execute arbitrary PHP code when register globals is enabled. This is achieved by providing a URL in the `dir inc` parameter.

The issue allows remote attackers to execute arbitrary PHP code when the register globals setting is enabled. This is achieved by providing a URL in the `dir edge skins` parameter.