Muhammad Zeeshan

Existe uma vulnerabilidade facilmente explorável no produto Oracle Scripting do Oracle E-Business Suite (componente: Scripting Admin). Um atacante não autenticado com acesso à rede via HTTP pode comprometer o Oracle Scripting. Ataques bem-sucedidos requerem interação humana por parte de alguém que não o atacante. Embora a vulnerabilidade esteja no Oracle Scripting, os ataques podem impactar produtos adicionais. Ataques bem-sucedidos podem resultar em acesso não autorizado de atualização, inserção ou exclusão a alguns dados acessíveis do Oracle Scripting, bem como acesso não autorizado de leitura a um subconjunto de dados acessíveis do Oracle Scripting.

The software is susceptible to a Server-Side Request Forgery (SSRF) issue. This is caused by a time-of-check/time-of-use (TOCTOU) race condition within the 'url' parameter of the `fpd custom uplod file` AJAX action. The validation process uses `getimagesize()` followed by `file get contents()` on the same URL, creating a timing gap that allows attackers to redirect requests to arbitrary internal or external URLs.

O software está suscetível a uma vulnerabilidade de Divulgação de Caminho Completo (Full Path Disclosure). Isso decorre de tratamento de erro inadequado na funcionalidade de upload de PDF, que revela caminhos do sistema de arquivos do servidor e stack traces nas mensagens de erro. Um atacante não autenticado pode potencialmente obter o caminho completo da aplicação web. As informações divulgadas, embora não causem danos diretos, podem auxiliar na facilitação de outros ataques.

O software contém uma falha devido à validação inadequada da entrada fornecida pelo usuário no parâmetro `url` da ação AJAX 'fpd custom uplod file'. Esta entrada é passada diretamente para a função `getimagesize()` sem a devida sanitização. Embora a exploração via cadeias de filtros PHP seja restrita no PHP 8 e versões posteriores, a falha pode ser explorada através de uma condição de corrida TOCTOU ou pode ser diretamente explorável em instalações PHP 7.x. Isso permite que atacantes não autenticados leiam arquivos sensíveis arbitrários do servidor, como `wp-config.php`.

O software é suscetível a Cross-Site Scripting Armazenado (Stored XSS) através do upload de arquivos SVG. A sanitização de entrada e o escape de saída insuficientes nos arquivos `data-to-image.php` e `pdf-to-image.php` permitem que atacantes não autenticados injetem scripts web arbitrários. Esses scripts são executados quando um usuário acessa o arquivo SVG.

Uma vulnerabilidade de cross-site scripting refletido permite que atacantes executem código arbitrário no contexto do navegador de um usuário, injetando um payload manipulado no endpoint "mw/".

O problema permite que atacantes não autenticados executem Injeção de SQL através do parâmetro `ssf wp user name`, devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes anexem consultas SQL adicionais a uma consulta já existente, potencialmente resultando em cross-site scripting armazenado nas avaliações da loja.

A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior realizem solicitações web para locais arbitrários a partir do aplicativo web. Isso pode ser usado para consultar e modificar informações de serviços internos por meio da função `form to url action`.

A vulnerabilidade permite que invasores autenticados com acesso de nível de editor ou superior realizem injeção de SQL por meio do parâmetro `entry`, devido à falta de escapamento adequado no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores acrescentem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados.

O problema está relacionado a Cross-Site Scripting refletido por meio do parâmetro `s` em várias instâncias, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

A falha permite o acesso não autorizado a dados devido à ausência de uma verificação de permissão na função `get uri editor`. Isso permite que invasores não autenticados visualizem os permalinks de todas as publicações.

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais enviados por meio de um formulário criado pelo Avada que inclua um mecanismo de envio de arquivos. Isso é possível devido à exposição de informações confidenciais no diretório ‘/wp-content/uploads/fusion-forms/’.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio dos shortcodes do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função `save footer text callback`. Isso possibilita que invasores não autenticados injetem conteúdo HTML arbitrário no rodapé do site.

O problema está relacionado à falta de uma verificação de permissão na função `admin reload nav menu()`, o que permite que invasores não autenticados modifiquem a localização dos menus de exibição. Isso possibilita a modificação não autorizada de dados.

O problema decorre da falta de uma verificação de permissão na função `ajax save permalink`, permitindo que invasores autenticados com acesso de autor ou superior modifiquem os permalinks de publicações arbitrárias. Isso possibilita a modificação não autorizada de dados.

A vulnerabilidade permite que invasores autenticados com acesso de colaborador ou superior visualizem o conteúdo de todos os envios de formulários, incluindo campos ofuscados, como o campo `password` do formulário de contato, por meio da página de entradas do formulário.

O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo na função `ajax import options()`. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, enviem arquivos arbitrários para o servidor do site afetado, o que pode levar à execução remota de código. Estima-se que a falha afete cerca de 950.000 instalações.

A vulnerabilidade decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas, permitindo que invasores autenticados com privilégios administrativos injetem scripts web arbitrários nas páginas por meio do parâmetro `api key`. Isso possibilita a execução dos scripts injetados sempre que um usuário acessa uma página afetada.

O problema está relacionado a Cross-Site Request Forgery devido à falta de validação de nonce na função `list quizzes()`. Isso permite que invasores não autenticados excluam e copiem questionários por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação específica.