Dave Jong

Existe um problema que permite a recuperação de dados sensíveis incorporados através da inserção de informações sensíveis nos dados enviados. Esta falha permite que usuários autenticados realizem a divulgação arbitrária de opções do WordPress.

Uma falha de autorização ausente no plugin WP Sunshine Sunshine Photo Cart permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Trata-se de uma falha de controle de acesso interrompido onde o sistema não verifica adequadamente se um usuário possui as permissões necessárias para realizar certas ações.

Existe uma atribuição incorreta de privilégios no componente modular-connector do Modular DS, potencialmente permitindo escalonamento de privilégios. A falha permite que um atacante obtenha privilégios elevados dentro do sistema.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, permitindo XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos em páginas web.

Nome do Software Vulnerável e Versões Afetadas: Versões do wProject anteriores à 5.8.0 Descrição: O problema está relacionado a uma vulnerabilidade de Atribuição Incorreta de Privilégios. Esta vulnerabilidade afeta o wProject, com detalhes sobre o impacto ou exploração não especificados além da descrição geral do problema. Recomendações: Para versões anteriores à 5.8.0, atualize para a versão 5.8.0 ou superior para resolver o problema.

Nome do Software Vulnerável e Versões Afetadas: Versões do wProject anteriores à 5.8.0 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), que permite XSS Refletido. Este tipo de problema pode ocorrer quando a entrada do usuário não é devidamente sanitizada, permitindo que um atacante injete scripts maliciosos em um site. Recomendações: Para versões anteriores à 5.8.0, atualize para a versão 5.8.0 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir a entrada do usuário para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions: wProject versions prior to 5.8.0 Description: The issue is related to a Missing Authorization vulnerability. This means that there is a lack of proper authorization checks, potentially allowing unauthorized access to certain features or data. Recommendations: For versions prior to 5.8.0, update to version 5.8.0 or later to resolve the issue.

O problema afeta o plugin WP SuperBackup para WordPress, permitindo o upload irrestrito de arquivos de tipos perigosos. Isso permite que invasores enviem um web shell para um servidor web. A vulnerabilidade se deve à falta de validação do tipo de arquivo em todas as versões até a 2.3.3, inclusive.

O problema está relacionado a uma vulnerabilidade de autorização ausente, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Isso pode levar a acesso não autorizado.

O problema está relacionado à deserialização de dados não confiáveis, o que afeta o WP SuperBackup devido a uma vulnerabilidade de deserialização.

O problema está relacionado a uma vulnerabilidade de falta de autorização, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Isso pode levar à contornamento do controle de acesso não autorizado no Azzaroco WP SuperBackup.

Existe uma falha de autorização no Seraphinite Accelerator, potencialmente permitindo a recuperação de dados sensíveis incorporados. O problema afeta o componente `seraphinite-accelerator`. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou sobre quaisquer incidentes reais em que essa falha tenha sido explorada. A vulnerabilidade permite acesso não autorizado a dados. O componente afetado não possui endpoints de API específicos ou parâmetros vulneráveis mencionados nas informações fornecidas.

O problema afeta o Azzaroco WP SuperBackup, permitindo XSS Refletido devido à neutralização inadequada de entrada durante a geração da página web. Isso permite que um atacante injete scripts maliciosos em um site, potencialmente resultando em acesso não autorizado ou roubo de dados.

A vulnerabilidade afeta o plugin Easing Slider, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a uma falha de autorização. Isso pode levar à redefinição das configurações do plugin.

A vulnerabilidade permite que usuários autenticados ativem plugins arbitrários devido à falta de autorização, explorando níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização no Sparkle Themes Chankhe, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

Nome do software vulnerável e versões afetadas: Repute Info Systems ARForms, versões até 6.4.1 Descrição: Existe uma falha de autorização no ARForms da Repute Info Systems. Esta falha afeta versões até a 6.4.1. Recomendações: Para versões até a 6.4.1, atualize para uma versão que inclua a correção para esta falha, uma vez que não há solução alternativa específica disponível para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.