Nishiv

Nome do Software Vulnerável e Versões Afetadas: Plugin Omnipress para WordPress, versões até e incluindo a 1.5.4 Descrição: A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts protegidos por senha, privados ou em rascunho, aos quais não deveriam ter acesso, devido a restrições insuficientes sobre quais posts podem ser incluídos por meio do bloco de megamenu. Recomendações: Para o plugin Omnipress para WordPress nas versões até e incluindo a 1.5.4, atualize para uma versão superior à 1.5.4 para resolver o problema. Como medida temporária, considere restringir o acesso ao bloco de megamenu para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: The Page Builder: Pagelayer – Plugin construtor de sites Arrastar e Soltar para WordPress, versões até e incluindo a 1.9.8 Descrição: O problema permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts privados aos quais não deveriam ter acesso, devido a restrições insuficientes sobre quais posts podem ser incluídos. Isso é possível por meio da função `pagelayer builder posts shortcode`. Recomendações: Para as versões até e incluindo a 1.9.8, atualize para uma versão que inclua uma correção para este problema, a fim de prevenir a exposição de informações. Como solução alternativa temporária, considere restringir o acesso à função `pagelayer builder posts shortcode` até que uma correção esteja disponível.

A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados sensíveis de posts privados, pendentes, agendados, protegidos por senha, rascunhos e na lixeira por meio da função `qubely get content`. Isso possibilita a exposição de informações confidenciais.

O problema está relacionado ao Cross-Site Scripting Armazenado via Bloco "Icon List" devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

A falha permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados sensíveis, incluindo o conteúdo de posts e páginas privadas, por meio do bloco de conteúdo da página.

A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados sensíveis, incluindo o conteúdo de posts e páginas privados, rascunhos e agendados, por meio da função `get image description`.

O problema está relacionado a Cross-Site Scripting Armazenado (Stored XSS) via o Bloco "Table Of Content", especificamente no atributo `markerView`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado a Stored Cross-Site Scripting (XSS Armazenado) através dos parâmetros `align` e `UniqueID` devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado a Cross-Site Scripting Armazenado via o parâmetro `titleTag` devido à sanitização de entrada e escape de saída insuficientes. Isso permite que invasores autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

A falha permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts privados aos quais não deveriam ter acesso, devido a restrições insuficientes sobre quais posts podem ser incluídos por meio do shortcode 'bsb-slider'.

The issue is related to Stored Cross-Site Scripting via the Image Accordion widget due to insufficient input sanitization and output escaping. This allows authenticated attackers with Contributor-level access and above to inject arbitrary web scripts in pages, which will execute whenever a user accesses an injected page.

A vulnerabilidade está relacionada a Cross-Site Scripting Armazenado devido à sanitização de entrada e ao escape de saída insuficientes no bloco 'posts-slider-block'. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página injetada.

A questão está relacionada a um Cross-Site Scripting (XSS) Armazenado no Bloco "Kona: Instagram for Gutenberg", especificamente no atributo `align`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página onde o script foi injetado.

O problema está relacionado a Cross-Site Scripting Armazenado via o widget `Accordion`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. Estes scripts serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado a um Cross-Site Scripting Armazenado via o parâmetro `anchor`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada.

O problema concerne restrições insuficientes sobre quais modelos podem ser incluídos por meio da função de renderização, permitindo que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de modelos privados ou rascunho aos quais não deveriam ter acesso.

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior, e permissões concedidas por um Administrador, incluam e executem arquivos PHP arbitrários no servidor por meio do parâmetro `style`. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código em casos em que imagens e outros tipos de arquivos “seguros” possam ser carregados e incluídos. A vulnerabilidade é limitada a arquivos PHP em um ambiente Windows.

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados confidenciais de modelos do Elementor, incluindo dados privados, pendentes e rascunhos. Isso é possível devido à função `render` no arquivo `modules/content-switcher/widgets/content-switcher.php`.

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados confidenciais de modelos do Elementor — sejam eles privados, pendentes ou em rascunho — por meio da função `render` no arquivo `includes/widgets/canvas-menu/canvas-menu.php`. Isso possibilita o acesso a informações confidenciais.

O problema está relacionado à falta de uma verificação de permissão na função `wp mailplus clear logs`, o que permite que invasores autenticados com acesso de nível de Assinante ou superior excluam os arquivos de log do plugin, resultando em perda não autorizada de dados.