Revan Arifio

Nome do Software Vulnerável e Versões Afetadas: Versões do Tutor LMS n/d até 3.4.0 Descrição: O problema está relacionado a uma neutralização inadequada de tags HTML relacionadas a scripts em uma página web, o que pode levar a um ataque básico de Cross-Site Scripting (XSS). Isso permite que um invasor injete scripts maliciosos em uma página web, potencialmente afetando os usuários que visitam a página. Recomendações: Para versões anteriores a 3.4.0, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma Atribuição Incorreta de Privilégios, o que permite Escalação de Privilégios no wpForo Forum.

O problema está relacionado a uma vulnerabilidade de Atribuição Incorreta de Privilégios, que permite Escalonamento de Privilégios no sistema de agendamento de salão Dimitri Grassi.

The issue is related to a Missing Authorization vulnerability, which allows exploiting incorrectly configured access control security levels.

O problema está relacionado a uma vulnerabilidade de Autorização Ausente no Pixelite Events Manager, que permite exploração devido a níveis de segurança de controle de acesso configurados incorretamente.

O problema afeta o Amelia devido a uma vulnerabilidade de Bypass de Autorização Através de Chave Controlada pelo Usuário, que explora níveis de segurança de controle de acesso configurados incorretamente.

Um problema de Falta de Autorização no WP Chill Strong Testimonials permite acessar funcionalidades não devidamente restritas por ACLs.

The issue is related to an Authorization Bypass Through User-Controlled Key, which can be exploited due to incorrectly configured access control security levels.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a falhas no controle de acesso. Isso pode ser explorado no plugin Yet Another Stars Rating para WordPress.

O problema está relacionado a uma vulnerabilidade de falta de autorização no Formulário de Contato, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização no ProfilePress Membership Team, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização no Metform Elementor Contact Form Builder, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Essa vulnerabilidade pode ser explorada devido à falta de autorização no plugin Premio All-in-one Floating Contact Form – My Sticky Elements.

O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização no UserFeedback Team User Feedback, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização no WPEverest Everest Forms.

O problema está relacionado a uma vulnerabilidade de falta de autorização no ExpressTech Quiz And Survey Master.

O problema está relacionado a uma vulnerabilidade de falta de autorização no Happyforms.

O problema está relacionado a um gerenciamento inadequado de privilégios, o que permite a escalada de privilégios.

O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo a escalada de privilégios no Repute Infosystems ARMember.