Dhabaleshwar Das

Existe uma falha de bypass de autenticação quando o método de autenticação SAML 2.0 está habilitado. A aplicação trata a verificação de assinatura SAML como opcional e ignora as etapas de validação exigidas, permitindo que um atacante forje uma asserção SAML arbitrária para assumir totalmente a sessão sem a necessidade de credenciais. Isso é realizado por meio de uma única requisição POST manipulada para o endpoint do serviço consumidor de asserção SAML.

O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a execução de Cross-Site Request Forgery.

Nome do Software Vulnerável e Versões Afetadas: Chat2 versões anteriores à 3.6.3 Descrição: O problema está relacionado a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), que permite que ações não autorizadas sejam executadas em nome de um usuário. Recomendações: Para versões anteriores à 3.6.3, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere implementar validação adicional nas solicitações para prevenir ações não autorizadas.

Nome do Software Vulnerável e Versões Afetadas: Versões do REVE Chat de n/a até 6.2.2 Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) e XSS Armazenado no REVE Chat. Recomendações: Para as versões de n/a até 6.2.2, atualize para uma versão que contenha a correção para este problema. Como medida paliativa temporária, considere restringir o acesso a funcionalidades sensíveis que possam ser exploradas por meio de ataques CSRF ou XSS Armazenado até que uma correção esteja disponível.

Name of the Vulnerable Software and Affected Versions: WordPress Events Calendar Plugin – connectDaily versions 1.4.8 and earlier Description: The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability that also allows Cross-Site Scripting (XSS) in the WordPress Events Calendar Plugin – connectDaily. Recommendations: For WordPress Events Calendar Plugin – connectDaily versions 1.4.8 and earlier, update to a version that contains a fix for this issue.

The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels.

O problema está relacionado a uma vulnerabilidade de Ausência de Autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a realização de Cross Site Request Forgery. Isso significa que um atacante pode induzir um usuário a executar ações não intencionais na aplicação web.

O problema está relacionado a uma falha de Cross-Site Request Forgery (CSRF), que permite a execução de Cross-Site Request Forgery.

O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a execução de Cross-Site Request Forgery. Este é um tipo de ataque onde um invasor pode induzir um usuário a realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado.

O problema está relacionado à Falsificação de Solicitação Entre Sites (Cross-Site Request Forgery) devido à validação de nonce ausente ou incorreta na página 'estatebud settings'. Isso permite que atacantes não autenticados atualizem as configurações do plugin por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.

O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta no 'rma-settings-wizard'. Isso permite que atacantes não autenticados atualizem a chave de API do plugin por meio de uma solicitação forjada, caso consigam induzir um administrador do site a executar uma ação específica.

O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta nas ações `save exam setting` e `delete exam setting`. Isso permite que atacantes não autenticados atualizem as configurações do exame enganando um administrador do site para realizar uma ação, como clicar em um link, por meio de uma requisição forjada.

O problema deve-se à validação de nonce ausente ou incorreta na função `speedsize clear css cache action`, o que torna possível que atacantes não autenticados limpem o cache do plugin por meio de uma requisição forjada. Isso pode ser conseguido se os atacantes conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.

The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `wprequal reset defaults` action. This allows unauthenticated attackers to reset the plugin's settings by tricking a site administrator into performing an action, such as clicking on a link.

O problema ocorre devido à validação de nonce ausente ou incorreta na ação `deleteexport`, o que possibilita que atacantes não autenticados excluam exports de feed de propriedades por meio de uma requisição forjada. Isso pode ser logrado induzindo um administrador do site a realizar uma ação, como clicar em um link.

O problema afeta os níveis de segurança de controle de acesso no VikBooking Hotel Booking Engine & PMS, permitindo exploração devido a níveis de segurança configurados incorretamente. Isso está relacionado a uma vulnerabilidade de Missing Authorization.

O problema ocorre devido à validação ausente ou incorreta de nonce no recurso `linear-debug`, permitindo que atacantes não autenticados redefinam o cache do plugin por meio de uma requisição forjada, caso consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.

Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o software, permitindo que ações não autorizadas sejam executadas em nome de um usuário.

O problema deve-se à validação de nonce ausente ou incorreta na página 'automate hub', o que torna possível para atacantes não autenticados atualizar um status de ativação por meio de uma requisição forjada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link. Isso permite que atacantes manipulem as configurações do site sem autorização.