Maysbachs

O manuseio inseguro de links simbólicos durante a extração de arquivos .tar e .tar.gz permite que atacantes com permissão de Item/Configure, ou aqueles que podem controlar processos de agente, gravem arquivos em locais arbitrários do sistema de arquivos. Esta ação é restringida apenas pelas permissões de acesso ao sistema de arquivos do usuário que executa o Jenkins. Tal falha pode permitir a implantação de scripts ou plugins maliciosos no controlador Jenkins, levando potencialmente à execução de código não autorizado.

The Jenkins LoadNinja Plugin does not properly mask LoadNinja API keys as they are displayed on the job configuration form. This could allow attackers to observe and capture these keys.

O plugin UsersWP para WordPress está suscetível a uma vulnerabilidade de Injeção de SQL baseada em tempo devido ao escapamento insuficiente de parâmetros fornecidos pelo usuário e à preparação inadequada das consultas SQL existentes. Isso permite que atacantes não autenticados anexem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados através da função `upload file remove` e do parâmetro `htmlvar`.

O plugin WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce para WordPress é suscetível a Cross-Site Scripting Armazenado através do parâmetro `organizer name`. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar uma página injetada.

O plugin WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce para WordPress contém uma vulnerabilidade de Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de administrador injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página injetada. Isso afeta apenas instalações multisite e instalações onde o unfiltered html foi desabilitado.

O problema está relacionado a Stored Cross-Site Scripting via múltiplos widgets devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.