Henri Salo

O código anti-traversal implementado no arquivo filemanager.php do OpenCart é ineficaz e pode ser contornado.

A vulnerabilidade permite o upload arbitrário de arquivos por meio do arquivo upload.php. Isso pode potencialmente levar a acesso não autorizado e atividades maliciosas no sistema afetado.

A vulnerabilidade permite o upload de arquivos e a execução arbitrária de código PHP por meio do navegador Tiny no editor TinyMCE 3.0.

O problema diz respeito a uma vulnerabilidade de script entre sites (XSS) no parâmetro `date` do arquivo `admin-news-articles.php`. Isso permite a possível injeção de scripts maliciosos. Não há informações sobre o número estimado de dispositivos afetados ou incidentes reais.

A vulnerabilidade permite que invasores remotos executem comandos SQL arbitrários. Isso é possível por meio do parâmetro `search terms` no arquivo “search.php”.

**Nome do software vulnerável e versões afetadas: Plugin do WordPress wp-cleanfix (versões afetadas não especificadas) Descrição: A vulnerabilidade está relacionada à execução remota de código no plugin do WordPress wp-cleanfix. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite que o tempo limite de espera do e-mail seja contornado automaticamente.

A vulnerabilidade permite a divulgação de informações devido a uma criptografia fraca.

**Nome do software vulnerável e versões afetadas: Versões do módulo Flippy 7.x-1.x anteriores à 7.x-1.2 para Drupal Descrição: A vulnerabilidade permite que usuários remotos autenticados, com permissão para acessar conteúdo, leiam um link ou alias para um nó restrito devido a uma restrição de acesso inadequada aos nós. Recomendações: Para as versões 7.x-1.x do módulo Flippy anteriores à 7.x-1.2, atualize para a versão 7.x-1.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Havalite CMS versão 1.1.7 Descrição: O problema está relacionado a uma vulnerabilidade XSS armazenada. Recomendações: Para o Havalite CMS versão 1.1.7, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema diz respeito a uma falha não especificada de execução remota de código no ImpressPages CMS. O número estimado de dispositivos potencialmente afetados não foi divulgado. Não há informações sobre incidentes reais em que essa falha tenha sido explorada. Os detalhes técnicos sobre a exploração não foram especificados.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS). Cross-Site Scripting é um tipo de vulnerabilidade de segurança que ocorre quando um invasor consegue injetar scripts maliciosos em um site, os quais são então executados pelo navegador do usuário.

O problema é uma vulnerabilidade de injeção de SQL.

A falha permite que invasores remotos injetem instruções SQL arbitrárias, o que constitui um tipo de vulnerabilidade de injeção de SQL. Isso significa que um invasor pode executar código SQL não autorizado no banco de dados, o que pode levar à manipulação ou extração de dados.

Foi encontrada uma porta dos fundos no PyForum, na qual um invasor que conheça o endereço de e-mail válido de um usuário poderia forçar uma redefinição de senha em nome desse usuário.

O problema está relacionado à ausência de uma verificação do JEXEC. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) nas funções de reordenação do administrador. Isso permite a possível execução de scripts maliciosos.

A falha está relacionada a um problema de Cross-Site Scripting (XSS). O XSS é um tipo de vulnerabilidade de segurança que permite que um invasor insira scripts maliciosos em um site, o que pode levar a acesso ou controle não autorizado.

The issue is a local buffer overflow.

The issue allows an attacker to modify a ticket's status and resolution without proper permissions due to inadequate workflow permission checks.