Evan Nr

A atribuição incorreta de privilégios permite que atacantes autenticados com nível de acesso de Colaborador ou superior realizem a escalada de privilégios, permitindo que elevem suas permissões para as de um administrador.

Um problema de SQL Injection existe que permite que usuários com privilégios de Contribuidor executem comandos SQL arbitrários no banco de dados.

O plugin WPAdverts – Classifieds Plugin para WordPress contém uma falha de Cross-Site Scripting (XSS) armazenada. Isso ocorre porque o plugin não sanitiza adequadamente a entrada e não escapa a saída, permitindo que atacantes não autenticados injetem scripts web arbitrários em páginas. Esses scripts são executados automaticamente sempre que um usuário acessa a página afetada.

Um problema de Cross Site Scripting (XSS) não autenticado existe, permitindo que um invasor execute scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia.

Um controle de acesso quebrado permite que usuários com a função de Assinante (Subscriber) realizem ações não autorizadas no sistema.

Um problema de escalonamento de privilégios não autenticado existe, permitindo que um invasor obtenha permissões de nível superior sem fornecer credenciais válidas.

A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. O Blind SQL Injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação.

O Controle de Acesso Quebrado permite que usuários com a função de Assinante (Subscriber) realizem ações não autorizadas.

A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-Site Scripting (XSS) Baseado em DOM, uma falha onde a aplicação contém scripts do lado do cliente que executam código malicioso no navegador do usuário devido ao manuseio inseguro de dados.

A falta de autorização permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

A ausência de autorização no Etoile Web Design Incorporated Five Star Restaurant Reservations permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

A falta de autorização permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.