Dau Hoang Tai

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do bloco de caixa de informações do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado à validação insuficiente de autorização no bloco de incorporação de PDF, permitindo que invasores autenticados com acesso de nível de colaborador ou superior incorporem blocos de PDF. Isso possibilita o acesso não autorizado à funcionalidade.

A vulnerabilidade está relacionada a um ataque de Stored Cross-Site Scripting (XSS) devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS armazenado) por meio do widget Accordion, devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do botão do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a um ataque de Stored Cross-Site Scripting (XSS) por meio da tag de título do bloco Post(v2), devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas no conteúdo do bloco, permitindo que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página na qual o script foi injetado.

O problema decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas nos atributos de estilo, permitindo que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página na qual o script foi injetado.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio dos widgets do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas em atributos fornecidos pelo usuário, como `heading type`, no shortcode ‘colibri post title’ do plugin. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade permite que invasores com uma conta que possua apenas a permissão `activate plugins` acessem arquivos arbitrários no servidor, potencialmente contendo informações confidenciais, por meio de uma vulnerabilidade de traversal de diretório. Isso é possível através do parâmetro `backup name` na função `backuply download backup`. A vulnerabilidade afeta apenas sites hospedados em servidores Windows.

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do parâmetro `blockId`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do bloco de incorporação do Wistia do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas na `url` fornecida pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.