Nizar Yart

Missing Authorization vulnerability in PluginUs.Net FOX woocommerce-currency-switcher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FOX: from n/a through 1.5.6.

Missing Authorization vulnerability in WebberZone Contextual Related Posts contextual-related-posts allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Contextual Related Posts: from n/a through 4.5.3.

Cross-Site Request Forgery (CSRF) vulnerability in Suplugins Superb Addons: Blocks, Patterns & Theme Designer superb-blocks allows Cross Site Request Forgery.This issue affects Superb Addons: Blocks, Patterns & Theme Designer: from n/a through 4.2.4.

Um problema de Path Traversal ocorre devido à falta de validação de propriedade em IDs de anexo fornecidos via JSON de predefinição de upload de campo de mídia. Isso permite que usuários autenticados com nível de acesso de assinante ou superior referenciem anexos que não enviaram. Ao fornecer um ID de anexo manipulado, um invasor pode acionar a rotina de limpeza de mídia para tratar o arquivo como um upload anterior pertencente ao envio atual, resultando na exclusão de anexos de mídia arbitrários.

Níveis de controle de acesso configurados incorretamente permitem que invasores autenticados com acesso de nível de assinante ou superior realizem ações não autorizadas. Isso ocorre devido à ausência de uma verificação de capacidade em uma função.

Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de segurança.

O Kali Forms contém um problema de autorização ausente resultante de uma verificação de capacidade faltante em uma função. Isso permite que invasores não autenticados explorem níveis de segurança de controle de acesso configurados incorretamente para realizar ações não autorizadas.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.