R4Mbb

Existe uma condição de corrida (race condition) onde um aplicativo pode ter acesso a dados sensíveis do usuário. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido ao manuseio inadequado de symlinks (links simbólicos), que são arquivos que apontam para outro arquivo ou diretório no sistema.

A sanitização de entrada e a codificação de saída insuficientes na função AJAX `gdrts live handler` permitem que invasores não autenticados realizem Stored Cross-Site Scripting. Ao manipular os argumentos de renderização `title` e `url`, um invasor pode injetar scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa a página afetada. Embora a ação AJAX exija um nonce por item (um token único usado para evitar ataques de repetição), esse token é exposto publicamente no bloco JSON da página, permitindo que qualquer visitante o obtenha.

Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior podem realizar Injeção de SQL cega (blind SQL Injection). Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. O ataque requer que um formulário seja configurado com um campo de escolha dinâmica baseado em banco de dados cujo template WHERE referencie o placeholder `{username}`. Um atacante pode definir seu `display name` como um payload de SQL através da tela de edição de perfil do WordPress e, em seguida, acionar o endpoint AJAX `fm reload input` para anexar consultas maliciosas e extrair informações sensíveis do banco de dados.

O plugin Gutenverse – WordPress Blocks, Page Builder & Site Editor para WordPress contém um problema de Stored Cross-Site Scripting nas configurações de administrador. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes autenticados com permissões de nível de editor ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado. A falha é disparada através do parâmetro `fonts[].font.font.value`.

O gerenciamento inadequado de privilégios permite que autores locais de .htaccess leiam arquivos usando os privilégios do usuário httpd.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam a página comprometida.