Ryoma Nishioka

Um desreferenciamento de ponteiro NULL ocorre no módulo `mod heartmonitor` quando utilizado via unicast listener. Este problema pode resultar em Negação de Serviço (DoS), que é uma condição onde o servidor fica indisponível para usuários legítimos.

Um problema de gerenciamento inadequado de privilégios existe no módulo `mod ssl`. A falha ocorre ao utilizar `SSLRequire` em conjunto com expressões relacionadas a arquivos via funções de arquivo `ap expr`, o que pode levar a uma escalada de privilégios inadequada sem a necessidade de autenticação.

O plugin está sujeito à exposição de informações sensíveis através da função `handle customers ajax`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem extrair o conjunto completo de dados de clientes da tabela `ea customers`. Esses dados incluem informações de identificação pessoal, como nomes, endereços de e-mail, números de telefone celular, datas de nascimento e endereços físicos.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes nas configurações de administrador. Isso permite que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde `unfiltered html` foi desativado.

Este problema é uma Injeção de SQL genérica, que ocorre quando uma aplicação não sanitiza adequadamente a entrada do usuário, permitindo que um invasor interfira nas consultas que a aplicação faz ao seu banco de dados. Atacantes autenticados com nível de acesso de autor ou superior podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. O processo de exploração envolve uma cadeia de duas etapas: primeiro, o invasor salva um token de autor convidado manipulado usando o parâmetro `wpma metabox authors list` durante a criação ou edição de uma postagem; segundo, a injeção é acionada quando um administrador carrega a tela de lista de postagens no endpoint '/wp-admin/edit.php', resultando na exibição do resultado do SQL injetado na coluna de Autores.

A exposição de informações sensíveis ocorre por meio do componente `context blog modal popup`. Esta falha permite que atacantes não autenticados extraiam o conteúdo de postagens protegidas por senha.