Le Ngoc Anh

O software contém uma vulnerabilidade de Controle Impróprio de Nome de Arquivo para Declaração Include/Require ('Inclusão Remota de Arquivos PHP'), permitindo Inclusão Local de Arquivos PHP.

O software contém um Controle Impróprio de Nome de Arquivo para Declaração Include/Require, especificamente uma vulnerabilidade de Inclusão de Arquivo Local em PHP.

O software contém um Controle Impróprio de Nome de Arquivo para Declaração Include/Require, levando a um problema de Inclusão de Arquivo Local em PHP.

Existe uma vulnerabilidade de Inclusão de Arquivo Local (LFI) em PHP no WPInterface BlogMarks devido ao controle inadequado do nome do arquivo nas instruções include/require. Isso permite potencial exploração por meio de Inclusão de Arquivo Remoto (RFI) em PHP.

O software contém uma falha de Controle Impróprio de Nome de Arquivo para Declaração Include/Require, também conhecida como problema de Inclusão Remota de Arquivos em PHP, que permite a Inclusão Local de Arquivos em PHP.

Nome do Software Vulnerável e Versões Afetadas: Versões do WP SmartPay 2.7.13 e anteriores Descrição: O problema está relacionado a um Bypass de Autenticação Usando um Caminho ou Canal Alternativo, permitindo abuso de autenticação. Recomendações: Para as versões do WP SmartPay 2.7.13 e anteriores, atualize para uma versão posterior à 2.7.13 para resolver o problema.

O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a realização de ataques de Injeção de SQL.

O problema está relacionado à autenticação fraca, permitindo escalonamento de privilégios.

O problema está relacionado a uma falha de Injeção de SQL, causada pela neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de Injeção de SQL.

O problema está relacionado à Desserialização de Dados Não Confiáveis, o que permite Injeção de Objetos.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, que permite XSS Refletido. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente roubando dados do usuário ou assumindo o controle de sessões do usuário.

Nome do Software Vulnerável e Versões Afetadas: Versões do GoodBarber n/a até 1.0.26 Descrição: O software contém uma vulnerabilidade de Redirecionamento de URL para Site Não Confiável ('Open Redirect'). Isso permite que um atacante redirecione usuários para um site malicioso. Recomendações: Atualize o GoodBarber para uma versão posterior à 1.0.26.

O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso possibilita ataques de Injeção de SQL.

O problema está relacionado a uma vulnerabilidade de Controle Impróprio da Geração de Código ('Injeção de Código'), que permite Inclusão Remota de Código. Isso significa que um atacante poderia potencialmente injetar código malicioso no sistema, levando a acesso ou controle não autorizado.

O problema está relacionado à Desserialização de Dados Não Confiáveis, o que permite Injeção de Objetos.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting. Isso permite a ocorrência de XSS Refletido no WP Easy Poll.

O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de Injeção de SQL.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, permitindo XSS Refletido. Isso possibilita que potenciais atacantes injetem scripts maliciosos em páginas web.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecido como Cross-site Scripting, o que permite XSS Refletido. Isso significa que um atacante pode injetar scripts maliciosos em um site, potencialmente roubando dados do usuário ou assumindo o controle de sessões do usuário.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, permitindo XSS Refletido. Isso permite que potenciais atacantes injetem scripts maliciosos em páginas web.