Hakiduck

O problema está relacionado a uma vulnerabilidade de Traversão de Caminho Relativo, que permite a Traversão de Caminho. Este problema afeta o s2Member, possibilitando potencial acesso não autorizado a arquivos.

The issue is related to an SQL Injection vulnerability due to improper neutralization of special elements used in an SQL command. This allows for SQL Injection attacks.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecido como Cross-site Scripting. Isso permite ataques XSS Refletido.

O problema está relacionado a uma vulnerabilidade de Falta de Autorização, que permite explorar níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de Injeção de SQL.

O problema está relacionado a uma vulnerabilidade de controle inadequado da geração de código (“injeção de código”), que permite a injeção de código.

Nome do software vulnerável e versões afetadas: Plugin de leilões para WordPress de Owen Cutajar & Hyder Jaffari, versões n/a a 3.7 Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite ataques XSS armazenados. Recomendações: Para as versões n/a a 3.7, atualize para uma versão que corrija esse problema, pois a versão atual está afetada pela vulnerabilidade XSS armazenada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de injeção de SQL.

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a injeção de SQL, que pode ser explorada por invasores.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques XSS armazenados. A vulnerabilidade permite que um invasor injete código malicioso em um site, afetando potencialmente os usuários que visitam a página comprometida.

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um mecanismo de modelos, o que permite a injeção de comandos. Isso poderia ser potencialmente explorado por meio de pontos de extremidade da API ou parâmetros vulneráveis, embora não sejam fornecidos detalhes específicos sobre a exploração.

O problema afeta o Event Tickets com o Ticket Scanner, permitindo a injeção de Server Side Include (SSI) devido à neutralização inadequada de elementos especiais utilizados em um mecanismo de modelos. Isso pode acarretar riscos de segurança.

O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando SQL, também conhecida como vulnerabilidade de “injeção de SQL”, que permite a injeção de SQL cega.

O problema está relacionado a uma vulnerabilidade de neutralização inadequada de elementos especiais usados em um mecanismo de modelos. Essa vulnerabilidade permite ataques remotos devido a falhas no mecanismo de modelos.

Nome do software vulnerável e versões afetadas: Versões do Namaste! LMS até a 2.6.2 Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS refletido. Recomendações: Para versões até a 2.6.2, atualize para uma versão que contenha uma correção para este problema, pois a versão atual está afetada pela vulnerabilidade de XSS refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do Namaste! LMS até a 2.6.2 Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. Recomendações: Para versões até a 2.6.2, atualize para uma versão que contenha uma correção para este problema.

Nome do software vulnerável e versões afetadas: WP SEO – Calin Vingan Premium SEO Pack, versões 1.6.001 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de injeção de SQL. Recomendações: Para as versões 1.6.001 e anteriores, atualize para uma versão que corrija esse problema, pois a versão atual está afetada pela vulnerabilidade de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Product Filter da WBW, versões 2.7.0 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de injeção de SQL. Recomendações: Para as versões 2.7.0 e anteriores, atualize para uma versão posterior à 2.7.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de comando SQL para minimizar o risco de exploração.

O problema está relacionado à deserialização de dados não confiáveis, o que permite a injeção de objetos.

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite que invasores manipulem consultas ao banco de dados e, potencialmente, obtenham acesso não autorizado.