Ngo Van

O problema diz respeito a vulnerabilidades de Stored Cross-Site Scripting (XSS) no plugin WP Page Builder. Essas vulnerabilidades permitem várias formas de contornar a autenticação.

O problema está relacionado a uma vulnerabilidade de Stored Cross-Site Scripting (XSS). Essa vulnerabilidade pode ser explorada por colaboradores ou usuários com privilégios superiores. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que esse problema tenha sido explorado.

O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de administrador ou superiores pode injetar scripts maliciosos na aplicação, os quais podem então ser executados por outros usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletido. Esse tipo de vulnerabilidade permite que um invasor injete scripts maliciosos em um site, o que pode levar a ações não autorizadas em nome do usuário. A vulnerabilidade está presente no plugin ExpressTech Quiz And Survey Master para WordPress e requer autenticação com privilégios de editor ou superiores para ser explorada.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado e autenticado no plugin Pop-Up Chop Chop. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema diz respeito a várias vulnerabilidades do tipo Cross-Site Request Forgery (CSRF). O CSRF é um tipo de ataque em que um invasor induz um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário está autenticado.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) via Cross-Site Request Forgery (CSRF). Essa vulnerabilidade pode ser explorada no plugin Booking Ultra Pro no WordPress.

O problema está relacionado a uma vulnerabilidade de referências diretas a objetos (IDOR). Essa vulnerabilidade permite que invasores alterem o conteúdo do questionário.

O problema é uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de colaborador ou superiores pode injetar scripts maliciosos na aplicação, os quais serão executados por outros usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

O problema é uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Ela afeta o plugin Themes Awesome History Timeline no WordPress, permitindo uma possível exploração por usuários autenticados com privilégios de autor ou superiores.

O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de colaborador ou superiores pode injetar scripts maliciosos na aplicação, os quais podem então ser executados por outros usuários.

O problema diz respeito a várias vulnerabilidades autenticadas de Stored Cross-Site Scripting (XSS). Essas vulnerabilidades podem ser exploradas por colaboradores ou usuários com privilégios superiores. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de colaborador ou superiores pode injetar scripts maliciosos no plugin NOTICE BOARD, afetando potencialmente os usuários que interagem com o plugin comprometido.

O problema é uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e sem autenticação. Isso significa que um invasor pode injetar scripts maliciosos no site sem precisar de autenticação, afetando potencialmente as sessões dos usuários.

O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de colaborador ou superiores pode injetar scripts maliciosos na aplicação, afetando potencialmente os usuários que interagirem com o conteúdo comprometido.

O problema diz respeito a várias vulnerabilidades autenticadas de Stored Cross-Site Scripting (XSS). Isso significa que um invasor com privilégios de colaborador ou superiores pode injetar scripts maliciosos na aplicação, os quais são então armazenados e executados pela aplicação, podendo levar a ações não autorizadas ou roubo de dados.

O problema diz respeito a uma vulnerabilidade de alteração de configurações do plugin sem autenticação. Ela afeta o plugin Awesome Filterable Portfolio no WordPress.

O problema diz respeito a múltiplas vulnerabilidades de Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor poderia injetar scripts maliciosos na aplicação, os quais seriam então executados pelo navegador do usuário, permitindo que o invasor roubasse dados do usuário ou assumisse o controle da sessão do usuário.

O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de autor ou superiores pode injetar scripts maliciosos no plugin do jogo, afetando potencialmente os usuários que interagirem com o conteúdo comprometido.

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado e autenticado. Ela afeta o plugin PluginlySpeaking Easy Org Chart no WordPress, onde colaboradores ou usuários com privilégios superiores podem injetar scripts maliciosos.