Ramuel Gall

O problema está relacionado a Cross-Site Scripting refletido por meio de múltiplos parâmetros, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link. Isso afeta especificamente usuários com navegadores mais antigos que não possuem suporte adequado à codificação de URLs.

O problema está relacionado à falta de uma verificação de permissão na função `wp ajax route url()`, chamada por meio de uma ação AJAX nopriv. Isso permite que invasores não autenticados chamem a função e realizem várias ações, incluindo a inclusão de modelos aleatórios e a injeção de scripts web maliciosos.

O plugin WP Lead Plus X para WordPress está vulnerável a ataques de Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce em várias funções. Isso permite que invasores não autenticados realizem ações administrativas, como adicionar páginas ao site e/ou substituir o conteúdo do site por JavaScript malicioso por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

O problema está relacionado à verificação insuficiente de permissões em várias ações AJAX, permitindo que invasores não autenticados realizem ações não autorizadas. Essas ações incluem importar dados, fazer upload de arquivos arbitrários, excluir arquivos arbitrários e muito mais.

O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio do atributo `customTag`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso ao Bricks Builder injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O risco aumenta quando o acesso ao Bricks Builder é concedido a usuários com privilégios mais baixos.

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função `addon enable disable`. Isso permite que invasores não autenticados ativem ou desativem complementos por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

O problema está relacionado à sanitização insuficiente de entradas e à falta de escapamento de saídas em nomes de tags, permitindo que usuários autenticados com permissões de nível de editor ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página com a injeção, mesmo quando a opção ‘unfiltered html’ estiver desativada.

O problema se deve à falta ou incorreção da validação do nonce na função `save settings`, possibilitando que invasores não autenticados modifiquem as configurações do tema. Isso inclui ativar uma configuração que permite que usuários com privilégios mais baixos, como colaboradores, executem código por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação como clicar em um link.

O problema está relacionado à validação insuficiente do tipo de arquivo, permitindo que visitantes não autenticados realizem um ataque de “dupla extensão”. Isso permite o upload de arquivos que contêm uma extensão maliciosa, mas terminam com uma extensão inofensiva, possibilitando potencialmente a execução remota de código em algumas configurações.

O problema se deve à falta ou à validação incorreta do nonce na função `reset settings`, possibilitando que invasores não autenticados redefinam as configurações do tema por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

O problema está relacionado a um mecanismo de redefinição de senha vulnerável, permitindo que invasores não autenticados redefinam a senha de usuários aleatórios ao adivinhar um código numérico de redefinição de 4 dígitos. Isso possibilita a apropriação de contas.

The issue is related to Stored Cross-Site Scripting via the "wp ajax import widget data" parameter AJAX action due to insufficient input sanitization and output escaping. This allows authenticated attackers with subscriber-level permissions and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The Cyr to Lat plugin for WordPress is vulnerable to authenticated SQL Injection via the `ctl sanitize title` function due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This potentially allows authenticated users with the ability to add or modify terms or tags to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

The issue is related to a missing capability check when changing plugin settings, which allows unauthenticated attackers to modify the plugin's settings. This could potentially lead to unauthorized changes to the plugin's configuration.

The issue concerns PHAR deserialization via the `zbscrmcsvimpf` parameter in the `zeroBSCRM CSVImporterLitehtml app` function. Although a nonce check is performed, steps 2 and 3 of this check do not take action upon failure, leading to a `file exists` check on the `zbscrmcsvimpf` value. If a phar:// archive is provided, its contents are deserialized, allowing an object to be injected into the execution stream. This enables an unauthenticated attacker to achieve object injection if they can upload a phar archive and trick an administrator into performing a specific action.

The issue allows unauthorized modification of site options due to a missing capability check on the `fpd update options` function. This makes it possible for authenticated attackers with subscriber-level permissions to modify site options, including setting the default role to administrator, which can allow privilege escalation.

The issue allows unauthorized access to data and modification of plugin settings due to a missing capability check on multiple AJAX functions. This makes it possible for authenticated attackers with subscriber-level permissions to modify plugin settings, including retrieving arbitrary order information or creating/updating/deleting products, orders, or other sensitive information not associated with their own account.

The issue allows unauthenticated attackers to inject arbitrary web scripts in pages via the `log` parameter when logging in to the site. This makes it possible for attackers to execute scripts whenever a user accesses an injected page.

The issue allows authenticated attackers with subscriber-level capabilities or above to obtain sensitive information about arbitrary form submissions, including the submitter's first name, via the `mf first name` shortcode.

The issue allows authenticated attackers with subscriber-level permissions and above to obtain sensitive information about the site configuration as disclosed by the WordPress health check via the "/health" REST route due to improper authorization.