Lvt-Tholv2K

Existe uma vulnerabilidade no hashthemes Easy Elementor Addons que permite Inclusão de Arquivo Local em PHP devido ao controle inadequado do nome do arquivo nas declarações include/require. Isso pode potencialmente resultar em acesso não autorizado e execução de arquivos no sistema.

Existe uma falha de ausência de autorização no jbhovik Ray Enterprise Translation, decorrente de níveis de segurança de controle de acesso configurados incorretamente.

O software contém um Controle Impróprio de Nome de Arquivo para Declaração Include/Require, também conhecido como uma vulnerabilidade de Inclusão Remota de Arquivos PHP. Isso permite a Inclusão Local de Arquivos PHP.

O software contém um Controle Impróprio de Nome de Arquivo para Declaração Include/Require, também conhecido como uma vulnerabilidade de Inclusão Remota de Arquivos PHP, que permite a Inclusão Local de Arquivos PHP.

Nome do Software Vulnerável e Versões Afetadas: Versões do FunnelKit Funnel Builder até a 3.11.1 Descrição: Este problema envolve um controle inadequado de nome de arquivo para declarações include/require em programas PHP, especificamente uma vulnerabilidade de Inclusão de Arquivo Local (LFI) em PHP no FunnelKit Funnel Builder. Recomendações: Atualize o FunnelKit Funnel Builder para uma versão superior à 3.11.1.

Nome do Software Vulnerável e Versões Afetadas: Versões do ThimPress WP Pipes até a 1.4.3 Descrição: Este problema envolve neutralização inadequada de entrada durante a geração da página web, resultando em uma condição de Cross-site Scripting (XSS) Refletido no ThimPress WP Pipes. Recomendações: Atualize o ThimPress WP Pipes para uma versão posterior à 1.4.3.

Nome do Software Vulnerável e Versões Afetadas: Saleswonder Team Tobias CF7 WOW Styler versões até a 1.7.2 Descrição: O software contém um problema de Controle Impróprio de Nome de Arquivo para Declaração Include/Require, também conhecido como um problema de Inclusão Remota de Arquivos PHP. Isso permite a Inclusão Local de Arquivos PHP. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: RealMag777 Google Map Targeting versões até a 1.1.6 Descrição: Este problema envolve um controle inadequado de nome de arquivo para declarações include/require em programas PHP, especificamente uma Inclusão Local de Arquivo em PHP no RealMag777 Google Map Targeting. Recomendações: Atualize o RealMag777 Google Map Targeting para uma versão superior à 1.1.6.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Realtyna Organic IDX até a 5.0.0 Descrição: Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no plugin Realtyna Organic IDX, permitindo a Inclusão de Arquivo Local em PHP. Recomendações: Atualize o plugin Realtyna Organic IDX para uma versão superior à 5.0.0.

O software contém uma falha relacionada ao controle inadequado do nome do arquivo para declarações include/require, especificamente uma vulnerabilidade de Inclusão Remota de Arquivos (RFI) em PHP. Isso possibilita a Inclusão Local de Arquivos (LFI) em PHP.

Nome do Software Vulnerável e Versões Afetadas: Cozmoslabs Paid Member Subscriptions versões até a 2.15.4 Descrição: O software contém um controle inadequado de nome de arquivo para instruções include/require, resultando em uma vulnerabilidade de inclusão de arquivo local em PHP. Recomendações: Atualize o Cozmoslabs Paid Member Subscriptions para uma versão superior à 2.15.4.

Nome do Software Vulnerável e Versões Afetadas: WP Royal Themes News Magazine X versões até a 1.2.37 Descrição: Existe uma falha no WP Royal Themes News Magazine X relacionada ao controle inadequado do nome do arquivo para instruções include/require, resultando em um problema de Inclusão de Arquivo Local (LFI) em PHP. Isso permite a inclusão de arquivos locais no PHP. Recomendações: Atualize o WP Royal Themes News Magazine X para uma versão superior à 1.2.37.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Refletido. Este problema está presente no componente 'woo-thank-you-page-nextmove-lite'. A vulnerabilidade permite que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. O componente afetado é suscetível à exploração através de entrada manipulada.

Nome do Software Vulnerável e Versões Afetadas: Acato WP REST Cache versões n/a até 2025.1.0 Descrição: O Acato WP REST Cache está suscetível a uma Inclusão Local de Arquivos PHP devido a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require. Isso permite a inclusão de arquivos locais. Recomendações: Atualize o Acato WP REST Cache para uma versão posterior à 2025.1.0.

The software contains a flaw related to improper input handling during web page creation, which can lead to Reflected Cross-site Scripting (XSS). This allows an attacker to inject malicious scripts into web pages viewed by other users. The vulnerable component is susceptible to exploitation through crafted input.

Nome do Software Vulnerável e Versões Afetadas: Versões do PublishPress Gutenberg Blocks até a 3.3.1 Descrição: Um controle inadequado de nome de arquivo para a instrução include/require em PHP, também conhecido como Inclusão Remota de Arquivos em PHP, existe no PublishPress Gutenberg Blocks. Este problema permite a Inclusão Local de Arquivos em PHP. Recomendações: Atualize o PublishPress Gutenberg Blocks para uma versão posterior à 3.3.1.

Nome do Software Vulnerável e Versões Afetadas: SEOPress para MainWP versões até a 1.4 Descrição: Esta questão envolve controle inadequado do tratamento de nomes de arquivo para declarações include/require no programa PHP, resultando em uma Inclusão Local de Arquivo em PHP. Recomendações: Atualize o SEOPress para MainWP para uma versão superior à 1.4.

O componente LearnPress Export Import contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, o que permite Cross-Site Scripting (XSS) Refletido. Este problema pode potencialmente permitir que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. O componente vulnerável é `learnpress-import-export`.

Nome do Software Vulnerável e Versões Afetadas: Versões do WP Pipes até a 1.4.3 Descrição: O WP Pipes está suscetível a uma vulnerabilidade de Inclusão de Arquivo Local em PHP devido ao controle inadequado do nome do arquivo para instruções include/require. Isso permite a inclusão de arquivos locais. Recomendações: Atualize o WP Pipes para uma versão superior à 1.4.3.

Nome do Software Vulnerável e Versões Afetadas: Versões do nK Ghost Kit até 3.4.1 Descrição: Este problema envolve controle inadequado do tratamento de nomes de arquivo para declarações Include/Require em programas PHP, especificamente uma vulnerabilidade de Inclusão Remota de Arquivos (RFI) em PHP que permite a Inclusão Local de Arquivos (LFI) em PHP. Recomendações: Versões anteriores à 3.4.1 são afetadas.