Re-Alter

O problema afeta o plugin JS Help Desk – Best Help Desk & Support, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a uma vulnerabilidade relacionada à falta de autorização. Essa vulnerabilidade permite alterações nas configurações sem autenticação.

O problema afeta o plugin JS Help Desk, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a uma vulnerabilidade de falta de autorização. Essa vulnerabilidade explora falhas no controle de acesso, podendo resultar em acesso não autorizado.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite o acesso a funcionalidades não devidamente restritas por ACLs.

O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite ataques de falsificação de solicitação entre sites. Esse problema envolve ataques CSRF.

O problema está relacionado a um upload irrestrito de arquivos de tipos perigosos, o que afeta o software Cooked Pro. Isso permite o upload de arquivos com tipos potencialmente perigosos sem as restrições adequadas.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o XSS armazenado, em que um invasor pode injetar scripts maliciosos em um site, afetando potencialmente os usuários que acessarem a página comprometida.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

Nome do Software Vulnerável e Versões Afetadas: Versões do Blocksy 2.0.22 e anteriores Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) permite que ações não autorizadas sejam realizadas em nome de um usuário. Isso pode ser explorado por um atacante para realizar ações sem o conhecimento ou consentimento do usuário. O problema afeta o software Blocksy, permitindo a ocorrência de Falsificação de Solicitação Entre Sites (CSRF). Recomendações: Para as versões 2.0.22 e anteriores, atualize para uma versão posterior à 2.0.22 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para este problema.

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como “Path Traversal”, o que permite a inclusão de arquivos locais (PHP Local File Inclusion) no Adifier System. Isso pode potencialmente levar ao acesso não autorizado a arquivos confidenciais.

A vulnerabilidade afeta o xtemos WoodMart, permitindo Cross-Site Scripting (XSS) devido à autenticação inadequada e à neutralização incorreta de entradas durante a geração da página web.

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o PeproDev CF7 Database, permitindo que ações não autorizadas sejam realizadas em nome de um usuário sem seu conhecimento ou consentimento.

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como vulnerabilidade de injeção de SQL. Isso permite uma possível exploração por meio da injeção de código SQL malicioso.

O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Esse tipo de vulnerabilidade permite que um invasor induza um usuário a realizar ações indesejadas em uma aplicação web na qual o usuário esteja autenticado.

O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) no CreativeThemes Blocksy Companion. Esse tipo de vulnerabilidade permite que um invasor induza um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário esteja autenticado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite XSS refletido. Isso significa que um invasor pode injetar scripts maliciosos no site, o que pode levar a ações não autorizadas.

A vulnerabilidade está relacionada à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), que permite XSS refletido. Isso significa que um invasor pode injetar código malicioso em um site, potencialmente roubando dados do usuário ou assumindo o controle da sessão do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) afeta vários produtos da KlbTheme. Essa vulnerabilidade permite que solicitações maliciosas sejam feitas em nome do usuário sem seu conhecimento ou consentimento.

O problema está relacionado à neutralização inadequada de entradas durante a geração da página da web, o que permite um ataque XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessarem a página comprometida.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite a execução de scripts entre sites (XSS) armazenados. Isso significa que um invasor pode injetar scripts maliciosos no site, o que pode levar a acesso não autorizado ou outras atividades maliciosas.