Myungju Kim

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado no feed RSS do Webstix Admin Dashboard.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado a uma vulnerabilidade de neutralização inadequada de elementos especiais utilizados em um comando (“injeção de comando”). Isso permite a injeção de comando no Dextaz Ping.

O problema está relacionado a um upload irrestrito de arquivos de tipo perigoso, o que afeta o componente Z-Downloads.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite ataques XSS armazenados.

A vulnerabilidade está relacionada à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite a execução de XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos em um site, afetando potencialmente os usuários que acessarem a página comprometida.

A vulnerabilidade afeta o Auto Poster, permitindo o upload irrestrito de arquivos de tipos perigosos.

O problema está relacionado à exposição de informações confidenciais a um agente não autorizado. Trata-se de uma situação em que dados confidenciais ficam disponíveis para pessoas que não deveriam ter acesso a eles.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite o XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessam a página.

The issue is related to the exposure of sensitive information to an unauthorized actor. This is a problem where sensitive data is made available to individuals who should not have access to it.

The issue is related to an Unrestricted Upload of File with Dangerous Type, which affects the WordPress Job Board and Recruitment Plugin – JobWP. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to improper neutralization of input during web page generation, which can lead to Cross-site Scripting.

The issue is related to an Authenticated Stored Cross-Site Scripting (XSS) vulnerability in the PI Websolution Direct checkout, Add to cart redirect, Quick purchase button, Buy now button, and Quick View button for the WooCommerce plugin.

The issue is related to a Stored Cross-Site Scripting (XSS) vulnerability that affects users with admin+ authentication. This vulnerability can be exploited through specific endpoints related to order management, such as canceling, returning, or reordering.

A Stored Cross-Site Scripting (XSS) vulnerability exists, allowing authenticated administrators to inject malicious scripts. This issue affects the PI Websolution Order date, Order pickup, Order date time, Pickup Location, and delivery date components.

The issue is related to an Unauth. Reflected Cross-Site Scripting (XSS) vulnerability. This type of vulnerability allows an attacker to inject malicious scripts into a website, potentially leading to unauthorized actions on behalf of the user.

The issue is related to a Stored Cross-site Scripting (XSS) vulnerability that requires authentication with admin+ privileges. This vulnerability affects the WooCommerce product catalog plugin.

The issue is related to an Authenticated Stored Cross-site Scripting (XSS) vulnerability. This means that an attacker with admin privileges can inject malicious code into the application, which will be executed by the browser of other users. The vulnerability is located in the shipping calculator functionality of the plugin.