Mcdruid

A sanitização insuficiente de resumos de documentação gerados por IA e a codificação de saída inadequada permitem que usuários não autenticados realizem a injeção de prompts. Isso possibilita o armazenamento de cargas maliciosas que são executadas no navegador de qualquer visitante que visualize a página afetada, incluindo administradores. Este problema resulta em Stored Cross-Site Scripting (XSS), uma técnica onde um script malicioso é armazenado permanentemente no servidor alvo.

Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de acesso.

Usuários autenticados podem realizar Injeção de Comando de SO quando o software processa operações de imagem. Isso ocorre porque um parâmetro não é devidamente escapado antes de ser passado para um comando de shell. Este problema é explorável se o servidor possuir a CLI do ImageMagick convert disponível e não possuir as extensões PHP imagick ou GD.

Atacantes não autenticados podem realizar a Injeção de Objetos PHP através da desserialização de dados não confiáveis. Este problema ocorre quando o software não valida adequadamente a entrada antes de passá-la para uma função de desserialização. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código malicioso durante a desserialização) presente no próprio software, o impacto depende de outros plugins ou temas instalados. Se uma POP chain existir em outro componente, um atacante poderá excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

A sanitização insuficiente de entradas de usuário utilizadas em uma instrução SQL permite que atacantes não autenticados realizem ataques de injeção de SQL.

Um problema existe no comando resize onde o parâmetro `bg` (cor de fundo) é aceito a partir da entrada do usuário e passado pelo processamento de redimensionamento ou rotação de imagem. Em configurações que utilizam o backend ImageMagick CLI, este valor é incorporado em strings de comando do shell sem a sanitização adequada, permitindo que um invasor execute comandos arbitrários como o usuário do processo do servidor web.

Cross Site Scripting (XSS) não autenticado permite que um invasor execute scripts maliciosos no navegador da vítima sem a necessidade de autenticação.

Existe um problema onde um parâmetro não é sanitizado ou escapado antes de ser usado em uma instrução SQL. Isso permite que usuários não autenticados realizem ataques de injeção de SQL, que envolvem a inserção de código SQL malicioso em uma consulta para manipular o banco de dados.

Nome do Software Vulnerável e Versões Afetadas Marketing Fire Widget Options versões até 4.1.3 Descrição Uma vulnerabilidade de injeção de código existe no componente Widget Options. Isso permite a injeção de código. O problema está relacionado ao controle inadequado da geração de código. Recomendações Atualize para uma versão posterior a 4.1.3.

Nome do Software Vulnerável e Versões Afetadas WP Royal Royal Elementor Addons versões até 1.7.1049 Descrição O software contém uma vulnerabilidade relacionada à inclusão de funcionalidades a partir de uma esfera de controle não confiável, possivelmente permitindo acesso a funcionalidades não devidamente restringidas por listas de controle de acesso (ACLs). Recomendações Atualize o WP Royal Royal Elementor Addons para uma versão posterior à 1.7.1049.

A flaw exists in wpdevelop Booking Calendar that allows for Blind SQL Injection due to improper neutralization of special elements used in an SQL command. This issue could potentially allow an attacker to extract sensitive information from the database.

Existe uma vulnerabilidade de injeção de código no Mohammad I. Okfie IF AS Shortcode. A falha permite a injeção de código, possibilitando potencialmente que atacantes executem código malicioso. O componente afetado é o IF AS Shortcode.

O plugin s2Member para WordPress contém uma falha de injeção de código que permite que atacantes não autenticados realizem a execução remota de código no servidor. Isso ocorre devido ao controle inadequado da geração de código.

Existe uma falha no raoinfotech GSheets Connector que permite Injeção de Objetos devido à desserialização de dados não confiáveis. Este problema impacta a capacidade do aplicativo de lidar seguramente com dados recebidos, potencialmente levando a acesso ou controle não autorizado. A vulnerabilidade está relacionada ao processo de desserialização, onde dados não confiáveis são convertidos em um objeto, potencialmente permitindo que um atacante manipule o estado do aplicativo.

O software contém uma falha devido à desserialização de dados não confiáveis, o que permite a injeção de objetos.

O ConveyThis Language Translate Widget para WordPress é suscetível à desserialização de dados não confiáveis, o que permite a injeção de objetos. Esse problema pode potencialmente permitir que um atacante comprometa o sistema manipulando dados serializados.

Existe um problema de deserialização de dados não confiáveis no eDS Responsive Menu, permitindo injeção de objetos. Isso pode ocorrer devido à deserialização de dados não confiáveis.

Existe uma vulnerabilidade de desserialização no Rubel Miah Aitasi Coming Soon, potencialmente permitindo injeção de objetos. Isso ocorre devido à desserialização de dados não confiáveis.

A desserialização de dados não confiáveis no LTL Freight Quotes - TQL Edition permite a injeção de objetos.

Existe uma vulnerabilidade de desserialização de dados não confiáveis no enituretechnology LTL Freight Quotes – Daylight Edition, permitindo a injeção de objetos.