Denver Jackson

A ausência de autorização permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

Existe um problema que permite que um usuário com privilégios de Contribuidor escale seus privilégios dentro do sistema.

Ocorre uma Injeção de Objeto PHP não autenticada no tema Ashtanga. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos na aplicação, o que pode levar à execução de código não autorizado ou outras violações críticas do sistema.

Ocorre uma Injeção de Objeto PHP não autenticada no software. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos em uma aplicação PHP, o que pode levar à execução de código não autorizado ou outras violações de segurança.

O tema Manufaktur Solutions para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A Injeção de Objeto PHP ocorre quando uma aplicação desserializa dados de uma fonte não confiável, potencialmente permitindo que um atacante manipule as propriedades do objeto. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código) esteja presente no software em si, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Ocorre uma Injeção de Objeto PHP não autenticada no software. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos em uma aplicação PHP, o que pode levar à execução de código não autorizado ou outras violações de segurança.

O tema Charity Zone para WordPress permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre devido à falta de validação do tipo de arquivo, o que pode potencialmente levar à execução remota de código.

Ocorre uma Injeção de Objeto PHP não autenticada no tema Valeska. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos na aplicação, o que pode levar à execução de código não autorizado ou outras violações críticas do sistema.

Ocorre uma Injeção de Objeto PHP não autenticada no software. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos em uma aplicação PHP, o que pode levar à execução de código não autorizado ou outras violações de segurança.

O tema Kids Gift Shop para WordPress permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre devido à falta de validação do tipo de arquivo, o que pode potencialmente levar à execução remota de código.

Ocorre uma Injeção de Objeto PHP não autenticada no tema Esmée. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos em uma aplicação PHP, o que pode levar à execução de código não autorizado ou outras violações críticas do sistema.

O tema EasyMeals para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A Injeção de Objeto PHP ocorre quando uma aplicação desserializa dados de uma fonte não confiável, potencialmente permitindo que um atacante manipule as propriedades do objeto. Embora não haja uma POP chain presente no software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

O tema Ecommerce Zone para WordPress permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre devido à falta de validação do tipo de arquivo, o que pode potencialmente levar à execução remota de código.

Ocorre uma Injeção de Objeto PHP não autenticada no tema WordPress Léonie. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor passar objetos serializados maliciosos para a aplicação, o que pode levar à execução de código não autorizado ou outros impactos críticos.

Ocorre uma Injeção de Objeto PHP não autenticada no tema WordPress Zoya. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor passar objetos serializados maliciosos para a aplicação, o que pode levar à execução de código não autorizado ou outros impactos críticos.

Ocorre uma Injeção de Objeto PHP não autenticada no tema Behold. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor passar dados especialmente manipulados para a aplicação, que são então desserializados, podendo levar à execução de código não autorizado ou outras ações maliciosas.

Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem fazer o upload de arquivos arbitrários para o servidor devido à falta de validação do tipo de arquivo. Essa falha pode permitir a execução remota de código, que é a capacidade de um atacante executar comandos maliciosos em uma máquina remota.

O tema Restaurant Zone para WordPress permite que atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre devido à falta de validação do tipo de arquivo, o que pode potencialmente levar à execução remota de código.

O tema Eldon - Artist Portfolio para WordPress é suscetível a PHP Object Injection devido à desserialização de entradas não confiáveis. Isso permite que atacantes não autenticados injetem um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Um problema de Injeção de Objeto PHP não autenticado existe no software. A Injeção de Objeto PHP ocorre quando a entrada fornecida pelo usuário é passada para a função `unserialize()` sem a validação adequada, potencialmente permitindo que um invasor manipule a lógica da aplicação ou execute código arbitrário.