Michał Wnękowicz

O Cross-Site Scripting (XSS) Armazenado ocorre porque a aplicação não sanitiza adequadamente a entrada do usuário em postagens de usuários e campos de perfil de usuário. Isso permite que atacantes com baixos privilégios injetem JavaScript arbitrário que é executado no navegador da vítima ao visualizar o conteúdo.

A falta de mecanismos de proteção leva a um Cross-Site Request Forgery (CSRF), uma falha onde um invasor engana um usuário autenticado para realizar ações não pretendidas.

O Cross-Site Scripting (XSS) Refletido ocorre quando a aplicação manipula incorretamente a entrada do usuário em certas requisições. Isso permite que atacantes executem JavaScript arbitrário no navegador de uma vítima ao enganá-la para clicar em um link malicioso.

A sanitização insuficiente de entrada no Members in Control Panel permite que atacantes interajam com o banco de dados subjacente via Blind SQL Injection. Esta técnica envolve o envio de consultas que o banco de dados responde com um valor booleano (verdadeiro/falso) ou um atraso de tempo, permitindo a extração de informações sensíveis, como credenciais de usuário.

O path traversal permite que atacantes com privilégios para editar templates leiam e escrevam qualquer arquivo no servidor da aplicação ao qual a aplicação tenha permissões de acesso. Isso pode resultar em Remote Code Execution (Execução Remota de Código), que é a capacidade de executar comandos arbitrários na máquina alvo.

Um invasor autenticado pode causar a Negação de Serviço (DoS) ao enviar múltiplas requisições simultâneas para visualizar perfis de usuários. Em instâncias com um grande número de usuários registrados, essa ação esgota os recursos do banco de dados, resultando na perda completa do acesso à aplicação para outros usuários.