Minhtuanact

O problema está relacionado a uma vulnerabilidade de Restrição Imprópria de Referência de Entidade Externa XML, que permite Injeção de XML.

O problema está relacionado a uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecida como vulnerabilidade de Path Traversal. Esta vulnerabilidade permite Path Traversal no software Fonto de vlad.olaru.

O problema está relacionado a uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecida como 'Path Traversal'. Isso permite a realização de Path Traversal no pixelgrade Category Icon.

The issue is related to improper neutralization of input during web page generation, allowing reflected Cross-site Scripting (XSS). This enables attackers to inject malicious scripts into web pages. The problem affects the Tag Cloud plugin of WordPress, specifically the Tag Groups component.

O problema é devido à validação de nonce ausente ou incorreta na página 'Viewmedica-Admin', tornando possível que atacantes não autenticados injetem consultas SQL arbitrárias via uma requisição forjada. Isso pode ocorrer se um atacante conseguir enganar um administrador do site para realizar uma ação, como clicar em um link.

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability that allows Blind SQL Injection. This means an attacker can trick a user into performing unintended actions on a web application, potentially leading to the extraction of sensitive data from the database without the user's knowledge.

Nome do software vulnerável e versões afetadas: Persian Woocommerce SMS, versões 7.0.5 e anteriores Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração da página da web, o que leva a uma vulnerabilidade de Cross-site Scripting (XSS). Isso permite ataques de XSS refletido. Recomendações: Para as versões 7.0.5 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização no AlexaCRM Dynamics 365 Integration, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional, causada pela neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional. Isso permite a injeção de comando no sistema operacional, possibilitando que invasores executem comandos arbitrários no sistema afetado.

The issue is related to a URL Redirection to Untrusted Site, also known as an 'Open Redirect' vulnerability. This vulnerability affects the PluginOps MailChimp Subscribe Form, Optin Builder, PopUp Builder, and Form Builder.

The issue is related to an SQL Injection vulnerability due to improper neutralization of special elements used in an SQL command. This allows for potential exploitation by injecting malicious SQL code.

The issue is related to an SQL Injection vulnerability due to improper neutralization of special elements used in an SQL command. This allows for potential exploitation by injecting malicious SQL code.

The issue is related to a URL Redirection to Untrusted Site, also known as an 'Open Redirect' vulnerability. This vulnerability affects the affiliate-toolkit – WordPress Affiliate Plugin, allowing potential redirection to untrusted sites.

The issue is related to a URL Redirection to Untrusted Site, also known as an 'Open Redirect' vulnerability. This vulnerability affects Doofinder WP & WooCommerce Search, allowing redirection to untrusted sites.

The issue is related to a URL Redirection to Untrusted Site, also known as an 'Open Redirect' vulnerability. This vulnerability allows an attacker to redirect users to untrusted sites. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to a URL Redirection to Untrusted Site, also known as an 'Open Redirect' vulnerability. This vulnerability allows an attacker to redirect users to untrusted sites.

The issue is related to the exposure of sensitive information to an unauthorized actor. This is a problem where sensitive data is made available to individuals who should not have access to it.

The issue is related to an Unauth. Reflected Cross-Site Scripting (XSS) vulnerability. This vulnerability occurs on the 302 response page.