Johska

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Atacantes autenticados com nível de acesso de colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

O Ozisti, um tema Augmented Reality WooCommerce para WordPress, permite que atacantes não autenticados realizem a Injeção de Objeto PHP. Isso ocorre devido à desserialização de entradas não confiáveis, que é o processo de converter uma string armazenada de volta em um objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) nativa no tema, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir que um atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

O tema Quirky para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP devido à desserialização de entradas não confiáveis. A desserialização é o processo de converter um formato de dados armazenado de volta em um objeto. Embora nenhuma POP chain (uma sequência de gadgets usada para executar código malicioso) esteja presente no software em si, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Atacantes não autenticados podem realizar a Injeção de Objeto PHP devido à desserialização de entradas não confiáveis. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que o invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que o invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Atacantes não autenticados podem realizar a Injeção de Objeto PHP devido à desserialização de entradas não confiáveis. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Atacantes não autenticados podem realizar a Injeção de Objeto PHP devido à desserialização de entradas não confiáveis. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que o invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que o invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.