Milad Karimi

Uma falha de execução remota de código existe no endpoint 'class-wc-meta-box-product-images.php'. O parâmetro `product-type` é processado sem a sanitização adequada, permitindo que invasores injetem comandos de shell. Isso pode levar à criação de arquivos PHP maliciosos na raiz do servidor web, permitindo a execução de código PHP arbitrário no servidor.

O serviço SecureLine contém um caminho de serviço não Aspas (unquoted service path), que ocorre quando o caminho do executável de um serviço contém espaços e não está delimitado por aspas. Isso permite que usuários locais sem privilégios executem código com privilégios elevados de SYSTEM, injetando executáveis maliciosos no caminho de configuração do serviço.

Um problema de execução remota de código existe no conector elFinder. Atacantes não autenticados podem carregar e executar arquivos PHP arbitrários enviando requisições POST para o endpoint 'connector.minimal.php'. Ao utilizar os comandos `mkfile` e `put`, atacantes podem criar arquivos PHP maliciosos dentro do diretório `file manager` e executá-los no servidor.

A validação insuficiente na funcionalidade de upload do tema permite que atacantes não autenticados façam o upload de arquivos arbitrários para o diretório do tema. Isso pode levar à execução remota de código na instalação do WordPress afetada.

Um problema no WordPress Seotheme permite que atacantes não autenticados executem código PHP arbitrário ao fazer o upload de arquivos maliciosos para o diretório do tema. Atacantes podem acessar o shell PHP carregado através do endpoint '/wp-content/themes/seotheme/mar.php' para executar comandos do sistema e carregar arquivos adicionais para manter acesso persistente.

Um problema permite que atacantes não autenticados façam o upload de arquivos arbitrários ao acessar o endpoint 'ups.php'. Ao utilizar o formulário de upload de arquivos dentro do diretório do plugin, atacantes podem carregar arquivos PHP para executar código arbitrário no servidor. Remote Code Execution (RCE) é a capacidade de um atacante executar qualquer comando de sua escolha em uma máquina alvo.

Um problema de cross-site scripting refletido permite que atacantes não autenticados injetem scripts maliciosos. Isso é feito enviando URLs manipuladas para o endpoint 'code generator.php' usando o parâmetro `form id`, o que possibilita a execução de JavaScript arbitrário no navegador da vítima.

Um problema de cross-site scripting refletido existe na interface de configurações do administrador. Atacantes podem injetar scripts maliciosos através do parâmetro `page` no arquivo 'class-sms-log-display.php' para executar JavaScript arbitrário nos navegadores de administradores.

Um problema de cross-site scripting refletido permite que atacantes não autenticados injetem scripts maliciosos nos navegadores das vítimas. Isso é feito manipulando o parâmetro `post id` no endpoint "grunion-form-view.php", permitindo a execução de JavaScript arbitrário.

Um problema de cross-site scripting refletido permite que atacantes não autenticados injetem scripts maliciosos ao manipular o parâmetro `file`. Atacantes podem criar URLs contendo payloads de script no parâmetro `file` de 'avatar uploader.pages.inc' para executar JavaScript arbitrário nos navegadores das vítimas.

A execução remota de código é possível devido à entrada não saneada no endpoint 'ping.php'. Atacantes podem injetar comandos de shell ao adicionar metacaracteres de shell aos parâmetros `ping` e `socket`, permitindo a gravação de arquivos PHP arbitrários e a execução de comandos do sistema.

O software contém um caminho de serviço sem aspas, potencialmente permitindo que atacantes locais executem código arbitrário com privilégios elevados do sistema. A exploração envolve o caminho de serviço sem aspas no executável `OutlineService`, o que poderia permitir a injeção de código malicioso a ser executado com permissões LocalSystem.

O software contém uma vulnerabilidade de cross-site scripting na funcionalidade de pesquisa de importação de slider e no parâmetro tab. Um atacante pode injetar scripts maliciosos através do endpoint `/ListTable.php` para executar JavaScript arbitrário no navegador de uma vítima. O parâmetro vulnerável é `tab`.

AnyDesk versions 7.0.15 and 9.0.1 have an unquoted service path configuration. This allows local, non-privileged users to potentially run code with SYSTEM-level privileges. An attacker can exploit this by injecting malicious executables that are then executed with high-level system permissions.

The issue allows unauthenticated users to upload arbitrary files, including malicious PHP code, which could lead to remote code execution (RCE). This is due to a lack of validation for uploaded files.