Harry Nguyen

O plugin CURCY – Multi Currency for WooCommerce para WordPress contém uma falha de autorização ausente resultante de um nível de controle de acesso configurado incorretamente. Especificamente, a ausência de uma verificação de capacidade em uma função permite que invasores não autenticados realizem ações não autorizadas.

A falta de autorização no plugin Mailchimp for WordPress permite que invasores explorem níveis de segurança de controle de acesso configurados incorretamente. Isso ocorre devido à ausência de uma verificação de capacidade em uma função, permitindo que invasores não autenticados realizem ações não autorizadas.

Ocorre Cross-Site Scripting Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Níveis de controle de acesso configurados incorretamente permitem que invasores autenticados com acesso de nível de instrutor ou superior realizem ações não autorizadas. Isso ocorre devido à ausência de uma verificação de capacidade em uma função.