Rezaduty

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a violação do controle de acesso e a recuperação de dados confidenciais incorporados. Recomenda-se aos usuários que atualizem para a versão mais recente a fim de mitigar os riscos.

O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP ou país.

O plugin WordPress Visitors para WordPress está vulnerável a um ataque de Stored Cross-Site Scripting (XSS) por meio de um valor falsificado no cabeçalho HTTP, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, que serão executados sempre que um usuário acessar a página nm vistior.

O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para registro de solicitações e restrições de login. Isso permite que invasores forneçam ao cabeçalho `X-Forwarded-For` um endereço IP diferente, que será registrado, potencialmente contornando configurações que bloqueiam o login de endereços IP ou países específicos.

O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP.

O problema decorre de restrições insuficientes quanto à origem das informações de endereço IP utilizadas para o registro de solicitações e restrições de login. Os invasores podem explorar essa vulnerabilidade fornecendo o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP ou país.

O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP ou país.

O problema se deve a restrições insuficientes sobre de onde as informações de endereço IP são obtidas para registro de solicitações e restrições de login. Os invasores podem fornecer o cabeçalho `X-Forwarded-For` com um endereço IP diferente, que será registrado e poderá ser usado para contornar configurações que possam ter bloqueado o login de um endereço IP.

Foi detectada uma falha no processamento do arquivo /core/config-revisions do componente Configuração da Página Inicial. A manipulação da entrada `<h1 onload=alert(1)>`test`</h1>` leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente. A existência real dessa vulnerabilidade ainda é questionável no momento.

The issue is related to the exposure of sensitive information to an unauthorized actor. This can potentially lead to unauthorized access to confidential data. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to Deserialization of Untrusted Data, which affects the File Manager plugin for WordPress.

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability. This type of vulnerability allows an attacker to trick a user into performing unintended actions on a web application that the user is authenticated to.

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability. This type of vulnerability allows an attacker to trick a user into performing unintended actions on a web application that the user is authenticated to.

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability. This means an attacker could potentially trick a user into performing unintended actions on a web application that the user is authenticated to.

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability. This means an attacker could potentially trick a user into performing unintended actions on a web application.

The issue is a Cross-Site Request Forgery (CSRF) vulnerability. This means an attacker can trick a user into performing unintended actions on a web application that the user is authenticated to. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is a Cross-Site Request Forgery (CSRF) vulnerability. This means an attacker can trick a user into performing unintended actions on a web application that the user is authenticated to.

A Cross-Site Request Forgery (CSRF) issue affects the WP-Advanced-Search plugin. This allows an attacker to perform unintended actions on a user's account.

The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability. This type of vulnerability allows an attacker to trick a user into performing unintended actions on a web application that the user is authenticated to.

The issue is due to insufficient restrictions on where the IP Address information is being retrieved for request logging and login restrictions. Attackers can supply the `X-Forwarded-For` header with a different IP Address that will be logged and can be used to bypass settings that may have blocked out an IP address from logging in.