Patchstack

Cross Site Scripting (XSS) permite que um invasor com privilégios de contribuidor execute scripts maliciosos no navegador de outros usuários.

Um problema de SQL Injection existe que permite que usuários com privilégios de Contribuidor executem comandos SQL arbitrários no banco de dados.

Existe um problema de SQL Injection que permite a exploração em nível de contribuidor. SQL Injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo potencialmente a manipulação do banco de dados.

Uma falha de autorização ausente permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

Um problema de upload de arquivo irrestrito permite o uso de arquivos maliciosos com tipos perigosos. Foi confirmado que esta falha está sendo explorada ativamente.

A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-Site Scripting (XSS) Armazenado, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo e posteriormente executados no navegador de um usuário que visita a página afetada.

A vulnerabilidade está relacionada à falta de autorização em várias ações AJAX, devido à ausência de verificações de permissão em diversas funções. Isso permite que invasores com permissão de assinante executem várias ações, como modificar regras e salvar configurações.

O problema é uma vulnerabilidade de inclusão de arquivo local no plugin pretix Widget para WordPress, que afeta o plugin no Windows e permite a inclusão de arquivos locais em PHP. Essa vulnerabilidade pode ser explorada remotamente.

Uma vulnerabilidade de traversal de caminho, também conhecida como limitação inadequada de um nome de caminho para um diretório restrito, foi descoberta no Advanced Custom Fields PRO durante uma auditoria de segurança programada. Esse problema permite a inclusão de arquivos locais em PHP.

Foi descoberta uma vulnerabilidade de injeção de código no Advanced Custom Fields PRO devido ao controle inadequado da geração de código. Esse problema foi identificado durante uma auditoria de segurança planejada.