Nguyen Xuan Chien

O software contém uma falha relacionada ao controle inadequado de nome de arquivo para instruções include/require, que pode levar à Inclusão Local de Arquivos PHP. O problema afeta o componente wpDataTables.

Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no Zoho ZeptoMail, permitindo também Stored Cross-Site Scripting (XSS). O problema afeta a forma como as requisições são tratadas, potencialmente permitindo que um atacante execute ações em nome de um usuário autenticado sem o seu conhecimento.

O software contém uma falha relacionada ao controle inadequado de nomes de arquivos utilizados em comandos include/require, especificamente uma vulnerabilidade de Inclusão Remota de Arquivos (RFI) em PHP. Isso permite a Inclusão Local de Arquivos (LFI) em PHP.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a criação de páginas web, o que permite Cross-Site Scripting (XSS) Refletido. Isso significa que um atacante poderia potencialmente injetar scripts maliciosos em uma página web visualizada por outros usuários. O componente afetado é suscetível à exploração através de entrada manipulada.

Existe uma falha no INVELITY Invelity SPS connect que permite Cross-Site Scripting (XSS) Refletido. Isso ocorre devido à neutralização inadequada de entrada durante a geração da página web. O problema permite que um invasor injete scripts maliciosos em páginas web visualizadas por outros usuários. O componente vulnerável é suscetível à exploração por meio de entrada manipulada.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, especificamente uma vulnerabilidade de Cross-site Scripting (XSS) Refletido. Isso permite a execução de scripts maliciosos por meio de entrada manipulada. O componente vulnerável está suscetível a ataques nos quais um invasor pode injetar código malicioso em uma página web visualizada por outros usuários. O endpoint de API afetado não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada.

O software contém uma falha relacionada ao controle inadequado de nomes de arquivos utilizados em comandos include/require, especificamente um problema de Inclusão de Arquivo Local (LFI) em PHP. Isso permite a inclusão de arquivos locais.

O Codeaffairs Wp Text Slider Widget contém uma falha relacionada ao tratamento inadequado de entrada durante a criação de páginas web, especificamente uma questão de Cross-site Scripting Armazenado. Isso permite a injeção de scripts maliciosos. O problema impacta o aplicativo permitindo que um atacante execute código arbitrário no contexto do navegador de um usuário. A vulnerabilidade afeta o aplicativo através do uso de parâmetros vulneráveis e endpoints de API. Os parâmetros vulneráveis não são especificados.

Existe uma falha no BoldGrid Sprout Clients que permite Cross-Site Scripting (XSS) Refletido. Este problema decorre de uma validação de entrada inadequada durante a geração da página web. A vulnerabilidade afeta o componente `sprout-clients`.

Nome do Software Vulnerável e Versões Afetadas: WooCommerce Booking Bundle Hours versões até a 0.7.4 Descrição: Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no Cristiano Zanca WooCommerce Booking Bundle Hours, que pode levar a Cross-Site Scripting (XSS) Armazenado. Recomendações: Atualize o WooCommerce Booking Bundle Hours para uma versão superior à 0.7.4.

Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no aakash1911 WP likes, que também permite Cross-Site Scripting (XSS) Refletido.

O software contém uma falha de Falsificação de Solicitação Entre Sites (CSRF). Este problema permite que atacantes realizem ações em nome de usuários autenticados.

Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no To Lead For Salesforce, que também permite Cross-Site Scripting (XSS) Refletido.

Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no Yaidier WN Flipbox Pro, que também permite Cross-Site Scripting (XSS) Refletido.

Existe uma falha de autorização no Payoneer Checkout que permite a falsificação de conteúdo.

Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no David Merinas Auto Last Youtube Video, que também permite Injeção de Script Entre Sites (XSS) Armazenado.

Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no Deepak S Hide Real Download Path, que também pode resultar em Cross-Site Scripting (XSS) Armazenado.

The software contains a Cross-Site Request Forgery (CSRF) flaw. This issue allows attackers to perform actions on behalf of authenticated users.

O KCS Responder é suscetível a um problema de Falsificação de Solicitação Entre Sites (CSRF), que permite que atacantes realizem ações em nome de usuários autenticados.

Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) na integração TrustMate.io – WooCommerce. Isso permite que atacantes potencialmente realizem ações em nome de um usuário autenticado sem o seu conhecimento.