Nikola Kojic

Um ataque remoto pode causar uma leitura fora dos limites (out-of-bounds read) no componente `rtpproxy`. Este problema ocorre especificamente nas funções `rtpproxy offer()` e `rtpproxy answer()`.

Existe um problema onde atacantes autenticados com acesso de nível de administrador ou superior podem realizar Directory Traversal, uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Ao manipular o parâmetro `backup file`, um atacante pode ler arquivos arbitrários no servidor que podem conter informações sensíveis. A normalização `basename()` no manipulador não protege arquivos existentes porque só é executada quando o caminho de destino não existe.

O plugin User Login History para WordPress contém uma falha de SQL Injection, que ocorre quando uma aplicação falha ao sanitizar ou escapar adequadamente a entrada usada em uma consulta ao banco de dados, permitindo que um invasor interfira nas consultas. Este problema é causado pela escape insuficiente do parâmetro `blog id` fornecido pelo usuário e pela falta de preparação adequada da consulta SQL. Atacantes autenticados com nível de acesso de Administrador ou superior podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Este problema é explorável apenas em instalações multisite.

Existe uma falha de bypass de mitigação no componente PDF Viewer.

Um usuário PAM mal-intencionado e não autorizado pode acessar os dados de configuração de administração e alterar os valores.

The issue concerns unauthenticated reflected cross-site scripting (XSS) that allows a remote attacker to introduce arbitrary JavaScript. This is achieved through the manipulation of an unsanitized GET parameter during a password change, specifically in the forgotPasswordChange.jsp page with a key parameter.