Michael

Uma falha de autenticação ausente permite que um invasor adjacente à rede, que tenha se autenticado na rede wifi, obtenha informações sensíveis e altere a configuração do dispositivo, incluindo credenciais de administrador, sem a necessidade de se autenticar no dispositivo. Isso afeta a confidencialidade, integridade e disponibilidade do roteador.

Name of the Vulnerable Software and Affected Versions Mediawiki - GrowthExperiments Extension versões 1.45.2, 1.44.4 e 1.43.7 Description A extensão Mediawiki - GrowthExperiments contém uma falha relacionada a um loop infinito. Essa condição pode ser utilizada para criar condições de corrida Time-of-Check and Time-of-Use (TOCTOU). Recommendations Atualize para uma versão mais recente da extensão Mediawiki - GrowthExperiments que resolva este problema.

Existe uma falha no Coderz Studio Custom iFrame for Elementor que permite Cross-site Scripting (XSS) baseado no DOM. A falha ocorre devido à neutralização inadequada de entrada durante a geração da página web. Isso pode permitir que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários.

The software contains a flaw related to improper input handling during web page generation, which allows for Cross-site Scripting (XSS). This specific instance is a Stored XSS issue, meaning malicious scripts can be stored on the target server and executed by other users.

O software contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que código malicioso pode ser injetado em páginas web e executado por usuários desavisados. A vulnerabilidade afeta a capacidade do aplicativo de tratar corretamente os dados fornecidos pelo usuário, podendo resultar em ações não autorizadas ou violações de dados. O componente afetado é suscetível a ataques onde um invasor pode injetar scripts maliciosos no aplicativo através de páginas web.

O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-site Scripting (XSS) Armazenado.

Nome do Software Vulnerável e Versões Afetadas: ElementInvader Addons for Elementor versões 1.3.5 e anteriores Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecida como Cross-site Scripting, que permite XSS Armazenado (Stored XSS). Isso significa que um atacante pode injetar scripts maliciosos no website, potencialmente levando a acesso ou controle não autorizado. Recomendações: Para o ElementInvader Addons for Elementor versões 1.3.5 e anteriores, atualize para uma versão superior à 1.3.5 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

Nome do Software Vulnerável e Versões Afetadas: UltraAddons Elementor Lite versões anteriores à 2.0.0 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, potencialmente levando a acesso não autorizado ou outras atividades maliciosas. Recomendações: Para versões do UltraAddons Elementor Lite anteriores à 2.0.0, atualize para a versão 2.0.0 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir a entrada do usuário para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: X Addons for Elementor versões 1.0.0 até 1.0.14 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente resultando em acesso não autorizado ou roubo de dados. Recomendações: Para X Addons for Elementor versões 1.0.0 até 1.0.14, atualize para uma versão superior à 1.0.14 para resolver o problema. No momento, não há informações sobre outras medidas de mitigação para este problema específico.

The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting, which allows Stored XSS. This means that an attacker can inject malicious scripts into the website, potentially affecting users who access the compromised page.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecido como Cross-site Scripting, o que permite XSS Baseado em DOM. Isso significa que um atacante poderia potencialmente injetar scripts maliciosos no site, afetando as sessões dos usuários.

Nome do Software Vulnerável e Versões Afetadas: Lloyd Saunders Author Box After Posts versões 1.6 e anteriores Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting. Isso permite ataques de XSS Armazenado. Recomendações: Para o Lloyd Saunders Author Box After Posts versões 1.6 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual permite ataques de XSS Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting. Isso permite XSS Armazenado nos complementos The Pack Elementor.

Nome do Software Vulnerável e Versões Afetadas: Mediawiki - Extensão Growth Experiments versões 1.39 até 1.43 Descrição: O problema está relacionado à Validação Imprópria de Entrada na Extensão Growth Experiments do Mediawiki, o que permite Cross-Site Scripting (XSS). Recomendações: Para as versões 1.39 até 1.43, atualize para uma versão que corrija o problema de Validação Imprópria de Entrada para prevenir Cross-Site Scripting (XSS).

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a acesso ou controle não autorizado.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a acesso não autorizado ou outras atividades maliciosas.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a acesso não autorizado ou outras atividades maliciosas.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a acesso ou controle não autorizado.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting. Isso permite ataques de XSS Armazenado.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecido como Cross-site Scripting. Isso permite ataques de XSS Armazenado.