Mroccon

A ausência de uma verificação de capacidade em uma função permite que invasores não autenticados realizem ações não autorizadas. Este problema ocorre quando o plugin é utilizado com Force, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada.

A sanitização insuficiente de entrada e a escape de saída inadequados no plugin JetFormBuilder para WordPress permitem Cross-Site Scripting (XSS) baseado em DOM e Armazenado. Este problema permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

A sanitização insuficiente de entrada e a escape de saída no `acf-frontend-form-element` permitem o Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

O plugin permite que atacantes não autenticados executem shortcodes arbitrários. Isso ocorre porque o software não valida adequadamente um valor antes de executar a função `do shortcode()`, levando à injeção de código devido à neutralização inadequada de tags HTML relacionadas a scripts.

Existe um problema em que o software não neutraliza adequadamente as tags HTML relacionadas a scripts e não valida valores antes de executar a função `do shortcode`. Isso permite que atacantes autenticados, com nível de acesso de Assinante ou superior, realizem a injeção de código e executem shortcodes arbitrários.

O plugin Addon Elements for Elementor para WordPress contém uma falha que permite que atacantes não autenticados recuperem dados sensíveis de usuário ou de configuração incorporados. Isso ocorre devido à inserção de informações sensíveis nos dados enviados.

Ocorre Cross-Site Scripting Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Isso permite que atacantes autenticados, com nível de acesso de contribuidor ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

O Cross-Site Request Forgery (CSRF) ocorre quando um invasor engana um administrador do site para realizar uma ação não autorizada por meio de uma solicitação forjada. Isso é causado pela validação incorreta ou ausente de nonce em uma função, sendo o nonce um token único usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário.

O plugin WCFM Marketplace para WordPress contém uma falha de autorização ausente resultante de um nível de controle de acesso configurado incorretamente. Especificamente, a ausência de uma verificação de capacidade em uma função permite que invasores autenticados, com acesso de nível de fornecedor ou superior, realizem ações não autorizadas.

O plugin WCFM Marketplace para WordPress contém uma falha de Cross-Site Scripting (XSS) Armazenado, que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape. Este problema decorre da sanitização insuficiente de entrada e do escape insuficiente de saída, permitindo que atacantes autenticados com acesso de nível de fornecedor ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados automaticamente sempre que um usuário acessa a página afetada.

O plugin myCred para WordPress permite que atacantes autenticados com nível de acesso Assinante ou superior executem shortcodes arbitrários. Isso ocorre porque o software não valida adequadamente um valor antes de executar a função `do shortcode()`, levando à injeção de código devido à neutralização inadequada de tags HTML relacionadas a scripts.

A sanitização insuficiente de entrada e a escape inadequada de saída levam ao Cross-Site Scripting (XSS), permitindo que invasores injetem scripts web arbitrários em páginas. Isso inclui tanto XSS Refletido, onde os scripts são refletidos de uma aplicação web para o navegador do usuário, quanto XSS Armazenado, onde os scripts são armazenados permanentemente no servidor e executados quando um usuário acessa a página afetada. Invasores não autenticados podem explorar isso para executar scripts nos navegadores de outros usuários.

A validação insuficiente de um caminho fornecido pelo usuário permite que invasores não autenticados realizem path traversal, possibilitando o acesso a arquivos e diretórios fora do diretório pretendido.

Um invasor não autenticado pode realizar a escalada de privilégios em um site WordPress, permitindo que obtenha privilégios elevados e assuma funções administrativas.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

O Cross-Site Request Forgery (CSRF) ocorre quando um invasor não autenticado engana um administrador do site para clicar em um link, permitindo que o invasor execute ações não autorizadas por meio de uma solicitação forjada. Isso é causado pela validação de nonce (um token único usado para evitar a falsificação de solicitações) ausente ou incorreta em uma função.

A sanitização insuficiente de entrada e a escape de saída inadequados permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando scripts web arbitrários são injetados em páginas, que são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Atacantes autenticados com nível de acesso de colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.