Gen Sato

Existe uma vulnerabilidade de traversal de caminho que, se explorada, permite que um invasor remoto autenticado com o privilégio `switch themes` obtenha arquivos arbitrários no servidor.

The issue allows a remote authenticated attacker with administrative privileges to execute an arbitrary OS command.

A cross-site request forgery issue allows a remote unauthenticated attacker to delete data in the system.

A directory traversal issue allows a remote authenticated attacker with administrative privileges to delete directories and files in the system.

A directory traversal issue allows a remote authenticated attacker with administrative privileges to obtain files in the system.

A cross-site scripting issue allows a remote unauthenticated attacker to inject an arbitrary script by having a user visit a malicious URL, potentially affecting WordPress installations with the Amelia plugin.

The issue is a cross-site scripting vulnerability that allows a remote unauthenticated attacker to inject an arbitrary script. This can be exploited to conduct cross-site scripting attacks. The vulnerability exists due to inadequate protection of the web page structure.

Uma vulnerabilidade de cross-site scripting permite que um invasor remoto não autenticado injete um script arbitrário.

**Nome do software vulnerável e versões afetadas: Booking Package - Sistema de agendamento de consultas, versões anteriores à 1.5.11 Descrição: Uma vulnerabilidade de cross-site scripting permite que um invasor remoto injete um script arbitrário por meio de vetores não especificados. Recomendações: Para versões anteriores à 1.5.11, atualize para a versão 1.5.11 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Quiz And Survey Master anteriores à 7.1.14 Descrição: Uma vulnerabilidade de script entre sites permite que um invasor remoto injete scripts arbitrários por meio de vetores não especificados. Recomendações: Para versões anteriores à 7.1.14, atualize para a versão 7.1.14 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do WP Fastest Cache anteriores à 0.9.1.7 Descrição: Uma vulnerabilidade de traversal de diretório permite que um invasor remoto com privilégios de administrador exclua arquivos arbitrários no servidor. Recomendações: Para versões do WP Fastest Cache anteriores à 0.9.1.7, atualize para a versão 0.9.1.7 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Paid Memberships Pro anteriores à 2.5.6 Descrição: A vulnerabilidade permite que invasores remotos autenticados executem comandos SQL arbitrários por meio de vetores não especificados. Isso pode ser explorado por invasores para manipular consultas ao banco de dados, levando potencialmente ao acesso ou modificação não autorizada de dados. Recomendações: Para versões anteriores à 2.5.6, atualize para a versão 2.5.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a operações sensíveis no banco de dados para minimizar o risco de exploração.

A falha permite que invasores remotos executem comandos SQL arbitrários por meio de uma URL especialmente criada. Isso pode ser feito explorando uma vulnerabilidade de injeção de SQL.

Uma vulnerabilidade de cross-site scripting permite que invasores remotos injetem um script arbitrário por meio de vetores não especificados.

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

The issue allows an attacker with administrative rights to execute arbitrary PHP code on the server. This can be achieved via unspecified vectors, indicating a potential input validation problem.

A cross-site scripting issue exists, allowing an attacker with administrator rights to inject arbitrary web script or HTML via unspecified vectors.

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML.

The issue allows remote authenticated attackers to read arbitrary files due to a directory traversal vulnerability in the shortcodes function.

The issue allows remote authenticated users to upload arbitrary image files.