Duc Manh

A exposição de informações sensíveis ocorre através do parâmetro `message`. Atacantes autenticados com nível de acesso de assinante ou superior podem extrair chaves válidas de redefinição de senha de administrador a partir de logs de e-mail armazenados. Isso permite que eles concluam o processo de redefinição de senha e elevem privilégios para o nível de administrador. Este problema é explorável se a configuração `default view role` estiver definida para uma capacidade detida por usuários de baixo privilégio, como `read`.

O plugin FireBox Popups – Increase Sales and Grow Your Email List para WordPress contém um problema que permite que atacantes não autenticados baixem uma exportação CSV completa de todos os envios de formulários. Esta exposição inclui informações de identificação pessoal enviadas pelos usuários e é acionada através do parâmetro `form id`.

O plugin Error Log Viewer by BestWebSoft para WordPress está suscetível a Traversia de Diretório. Isso permite que invasores autenticados com acesso de nível de Administrador ou superior leiam o conteúdo de arquivos arbitrários no servidor, potencialmente expondo informações sensíveis. O problema reside na função `rrrlgvwr get file`.

Nome do Software Vulnerável e Versões Afetadas: Plugin Tripetto para WordPress, versões até e incluindo a 8.0.9 Descrição: O problema está relacionado a Cross-Site Request Forgery devido à falta de validação de nonce. Isso permite que atacantes não autenticados excluam resultados arbitrários por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link. Recomendações: Para versões até e incluindo a 8.0.9, atualize para uma versão que inclua validação de nonce para prevenir ataques de Cross-Site Request Forgery. Como medida temporária, considere restringir o acesso a áreas sensíveis do site para minimizar o risco de exploração.

O problema está relacionado a Cross-Site Scripting Armazenado via upload de arquivos SVG devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior, e com permissões concedidas por um Administrador, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar o arquivo SVG.

A vulnerabilidade permite que invasores não autenticados insiram dados não confiáveis em arquivos CSV exportados. Isso pode resultar na execução de código quando esses arquivos forem baixados e abertos em um sistema local com uma configuração vulnerável.

A vulnerabilidade permite acesso não autorizado a funcionalidades devido à falta de verificação de permissões em várias funções. Isso possibilita que invasores não autenticados invoquem essas funções.

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce em várias funções. Isso permite que invasores não autenticados invoquem essas funções por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link. Essas ações podem resultar na exclusão de formulários, cadastro de leads e upload de arquivos.

The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `fnsf delete posts` function. This allows unauthenticated attackers to delete arbitrary posts via a forged request if they can trick a site administrator into performing a specific action, such as clicking on a link.

The issue allows authenticated attackers with subscriber-level permissions and above to modify data without proper authorization. This is due to a missing capability check on the `fnsf delete posts` function, enabling them to delete arbitrary posts, including those of administrators and posts unrelated to the Funnelforms Free plugin.

The issue allows authenticated attackers with subscriber-level permissions and above to create copies of arbitrary posts due to a missing capability check on the `fnsf copy posts` function.

The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `fnsf copy posts` function. This allows unauthenticated attackers to create copies of arbitrary posts via a forged request if they can trick a site administrator into performing an action such as clicking on a link.