Ngô Thiên An

Nome do Software Vulnerável e Versões Afetadas: EventON versões n/a até 2.3.2 Descrição: O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion). Este é um tipo de vulnerabilidade na qual um atacante pode manipular o nome do arquivo usado em declarações include ou require, potencialmente permitindo-lhes executar código malicioso. Recomendações: Para as versões n/a até 2.3.2, atualize para uma versão posterior à 2.3.2 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: AREOI All Bootstrap Blocks, versões 1.3.19 e anteriores Descrição: O problema está relacionado a um controle inadequado dos nomes de arquivos nas instruções include/require em programas PHP, também conhecido como vulnerabilidade de “Inclusão Remota de Arquivos PHP”. Isso permite a inclusão local de arquivos PHP. Recomendações: Para as versões 1.3.19 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual permite a inclusão de arquivos locais em PHP devido ao controle inadequado de nomes de arquivos nas instruções include/require. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de falta de autorização, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, o que permite um ataque XSS armazenado. Isso significa que um invasor pode injetar código malicioso na página da Web, afetando potencialmente os usuários que acessarem a página.

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, que permite a inclusão de arquivos locais no PHP. Isso pode potencialmente levar ao comprometimento do sistema.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no plugin WP Delicious Delicious Recipes – WordPress Recipe Plugin.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, o que permite um ataque XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessarem a página comprometida. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, o que permite o Stored Cross-site Scripting (XSS). Trata-se de um tipo de vulnerabilidade de segurança que ocorre quando um aplicativo inclui entradas do usuário em sua saída sem validação ou sanitização adequadas, permitindo que um invasor injete scripts maliciosos no site.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do parâmetro `carousel direction` do widget de depoimentos. Isso se deve à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite o XSS armazenado. Isso significa que um invasor pode injetar código malicioso no site, que será armazenado e executado quando outros usuários acessarem o site.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite o XSS armazenado. Isso significa que um invasor pode injetar código malicioso em um site, afetando potencialmente os usuários que o visitam.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio dos widgets do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário, como `title tag`. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio de IDs de bloco, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

Nome do software vulnerável e versões afetadas: Plugin SiteOrigin Widgets Bundle para o WordPress, versões até a 1.62.2, inclusive Descrição: O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do widget Image Grid, devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. Recomendações: Para versões até a 1.62.2, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o acesso ao widget Image Grid para usuários com acesso de nível de colaborador e superior até que um patch esteja disponível.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS armazenado, que pode ser explorado.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do bloco de compartilhamento do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.