Htbridge

**Nome do software vulnerável e versões afetadas: Versões do plugin Huge-IT Slider (slider-image) anteriores à 2.7.0 Descrição: A vulnerabilidade permite que administradores remotos executem comandos SQL arbitrários. Isso pode ser feito por meio do parâmetro `removeslide` em uma ação `popup posts` ou `edit cat` na página `sliders huge it slider` para `wp-admin/admin.php`. Recomendações: Para versões anteriores à 2.7.0, atualize para a versão 2.7.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `removeslide` no endpoint da API afetado até que o problema seja resolvido.

The issue allows remote administrators to execute arbitrary SQL commands. This can be achieved via the `letter` parameter in a user action or the `edit category` parameter to "index.php".

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `back` parameter to "index.php".

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via the `procname` parameter to "wp-admin/tools.php".

The issue allows remote attackers to inject arbitrary web script or HTML via the `key` parameter in a delete action to "wp-admin/tools.php". This is a cross-site scripting (XSS) issue.

The issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the "c" parameter to the API endpoint "index.php".

A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML. This is achieved via the `lang` parameter in a web action.

The issue allows remote attackers to execute arbitrary SQL commands. This is achieved by exploiting SQL injection vulnerabilities via the `i` parameter in an edit action to API endpoints such as "contentAE.asp" or "templatesAE.asp".

A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML. This is achieved via the `sitetitle` parameter in the autocms.php file.