Majed Refaea

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de controle de acesso no User Rights Access Manager. Essa vulnerabilidade permite o acesso não autorizado.

O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite o acesso a funcionalidades não devidamente restritas por ACLs.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de autorização ausente, que envolve a exploração de níveis de segurança de controle de acesso configurados incorretamente. Também inclui uma vulnerabilidade de XSS armazenado.

O problema está relacionado a uma vulnerabilidade de autorização ausente, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado à falta de autorização, permitindo a exploração devido a níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que permite ataques de Cross-Site Scripting (XSS) no plugin MyBookTable Bookstore para WordPress. Recomenda-se aos usuários que atualizem para a versão mais recente a fim de mitigar os riscos.

A vulnerabilidade afeta o Zoho Campaigns, permitindo ataques de Cross-Site Scripting (XSS) devido à neutralização inadequada de entradas durante a geração de páginas da web. Isso permite que um invasor injete scripts maliciosos em páginas da web.

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que também permite a execução de scripts entre sites (XSS).

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como “Path Traversal”, o que permite a execução de Path Traversal e a falsificação de solicitações no lado do servidor. Isso permite o acesso não autorizado a arquivos e diretórios fora do diretório restrito pretendido.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema é uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF). Isso significa que um invasor pode, potencialmente, induzir o servidor a realizar solicitações não autorizadas, levando a vários problemas de segurança.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS refletido.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS) ou Stored XSS. Isso permite o armazenamento de scripts maliciosos na aplicação web, que podem então ser executados por outros usuários.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Isso significa que um invasor poderia forçar o servidor a realizar solicitações indesejadas, levando a vários problemas de segurança.

Nome do Software Vulnerável e Versões Afetadas: Marco Milesi Telegram Bot & Channel versões n/a até 3.8.2 Descrição: O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a realização de Cross-Site Request Forgery. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado. Recomendações: Para as versões n/a até 3.8.2, atualize para uma versão que contenha uma correção para este problema, pois nenhuma medida de mitigação específica é fornecida para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.