Joshua Chan

Uma neutralização inadequada de cabeçalhos HTTP para sintaxe de script permite que um invasor remoto manipule o cabeçalho `Host`. Isso pode resultar no redirecionamento de usuários de gerenciamento do firewall para domínios web arbitrários.

A vulnerabilidade permite a obtenção de dados sensíveis incorporados devido à geração de mensagens de erro contendo informações sensíveis.

The issue is related to a Missing Authorization vulnerability, which allows exploitation of incorrectly configured access control security levels.

O problema consiste em uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no WP Go Maps, anteriormente conhecido como WP Google Maps. Esta vulnerabilidade permite que um atacante induza um usuário a realizar ações não intencionais em uma aplicação web na qual o usuário esteja autenticado.

O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, também conhecido como 'Cross-site Scripting', o que permite XSS Refletido. Isso possibilita que um invasor injete scripts maliciosos no site, podendo resultar em ações não autorizadas ou roubo de dados.

O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no Capa Wp-Scribd-List, que permite XSS Armazenado.

O problema está relacionado à acessibilidade pública do arquivo print php information.php, que permite a atacantes não autenticados extrair dados sensíveis de configuração. Essas informações podem ser utilizadas em ataques posteriores.

O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas da web, também conhecida como Cross-site Scripting. Isso permite XSS Armazenado (Stored XSS), onde um invasor pode injetar scripts maliciosos no site. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais nos quais este problema foi explorado.

A vulnerabilidade permite que invasores não autenticados extraiam dados de configuração por meio do arquivo cf7adn-info.php, os quais podem ser utilizados para facilitar outros ataques. Isso é possível devido a uma vulnerabilidade de exposição de informações no plugin.

Nome do software vulnerável e versões afetadas: Sanjay Singh Negi Floating Video Player, versões 1.0 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite XSS armazenado. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em um aplicativo web, o que pode levar à execução de scripts maliciosos armazenados no servidor. Recomendações: Para o Sanjay Singh Negi Floating Video Player versões 1.0 e anteriores, atualize para uma versão que corrija a vulnerabilidade CSRF para evitar ataques Stored XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: WP-NERD Toolkit, versões n/a a 1.1 Descrição: O problema está relacionado à exposição de informações confidenciais do sistema a uma esfera de controle não autorizada. Esse problema afeta o WP-NERD Toolkit, permitindo o acesso não autorizado a informações confidenciais do sistema. Recomendações: Para as versões do WP-NERD Toolkit de n/a a 1.1, atualize para uma versão posterior à 1.1 para resolver o problema. No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.

O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo na função `process uploaded files`. Isso permite que invasores autenticados com acesso de nível de administrador ou superior façam upload de arquivos arbitrários no servidor do site afetado, possibilitando potencialmente a execução remota de código.

Nome do software vulnerável e versões afetadas: Import Export For WooCommerce, versões 1.5 e anteriores Descrição: A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando que um invasor envie um web shell para um servidor web. Isso pode levar a explorações adicionais e ao potencial comprometimento do sistema. Recomendações: Para as versões 1.5 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A vulnerabilidade permite que invasores não autenticados extraiam informações de configuração por meio do arquivo cf7sa-info.php, que retorna dados da função phpinfo(). Essas informações podem ser utilizadas em outro ataque.

O problema está relacionado a uma vulnerabilidade de falta de autorização, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Isso pode ser explorado no componente Stripe Payments do Tips and Tricks HQ, wptipsntricks.

O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite XSS armazenado. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite XSS armazenado. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em uma aplicação web, o que pode levar à execução de scripts maliciosos armazenados no servidor.

A falha permite a exposição de informações confidenciais do sistema a um ambiente de controle não autorizado, possibilitando a recuperação de dados confidenciais incorporados. Isso se deve a uma vulnerabilidade no IDE Interactive Content Audit Exporter.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como Cross-site Scripting. Isso permite ataques XSS armazenados, nos quais um invasor pode injetar scripts maliciosos no site, que são então armazenados e executados pelo próprio site.

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que também permite a execução de scripts entre sites (XSS). Isso significa que um invasor poderia induzir um usuário a realizar ações indesejadas na aplicação web e também injetar scripts maliciosos no site.