Jakob Hagl

O BioStar 2 versão 2.9.11.6 permite que usuários definam uma nova senha sem fornecer a senha atual. A exploração desta falha, em combinação com outras vulnerabilidades, pode resultar em acesso não autorizado à conta e possível comprometimento do sistema.

Uma falha no componente de gerenciamento de sessões da interface web administrativa permite que um invasor remoto obtenha privilégios elevados.

The issue arises from improper encoding of arbitrarily submitted settings parameters in the Settings Menu, specifically in the inc/class-easyfancybox.php file. This leads to Stored XSS due to the lack of an inline styles output filter.