Savphill

O software está sujeito a injeção de conteúdo no componente Shop manager.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, especificamente uma vulnerabilidade de Cross-site Scripting Armazenado. Isso afeta o componente `page-builder-add`. A falha permite a injeção de scripts maliciosos.

O software contém uma falha devido ao tratamento inadequado de dados fornecidos pelo usuário ao criar páginas web, resultando em um possível problema de Cross-site Scripting (XSS). Isso permite a injeção de scripts maliciosos em páginas web visualizadas por outros usuários. A vulnerabilidade é do tipo XSS Armazenado (Stored XSS), o que significa que o script malicioso é armazenado permanentemente no servidor alvo.

O software Colibri Page Builder contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, o que pode resultar em Cross-site Scripting (XSS). Isso permite a injeção de scripts maliciosos em páginas web. O problema é identificado como Stored XSS, o que significa que o script malicioso é armazenado de forma persistente no servidor alvo.

Existe uma falha no WordPress da Automattic que permite Cross-site Scripting (XSS) Armazenado. Um atacante com privilégios de usuário Autor ou superiores pode explorar essa vulnerabilidade. A vulnerabilidade decorre da neutralização inadequada de entrada durante a geração da página web.

Nome do Software Vulnerável e Versões Afetadas: Versões do Blocksy até a 2.1.6 Descrição: Neutralização inadequada de entrada durante a geração da página web permite Cross-Site Scripting (XSS) Armazenado. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de Falta de Autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting, which allows Stored XSS. This means that an attacker can inject malicious scripts into the website, potentially affecting users who access the compromised page.

O problema está relacionado a um Upload de Arquivo com Tipo Perigoso sem Restrição, permitindo o uso de arquivos maliciosos. Isso pode potencialmente levar a exploits de execução remota de código (RCE).

The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting, which allows Stored XSS. This means that an attacker can inject malicious scripts into the website, potentially affecting users who access the compromised page.

The issue is related to Stored Cross-Site Scripting due to insufficient input sanitization and output escaping. This allows authenticated attackers with Author-level access and above to inject arbitrary web scripts in pages via the `table-name` parameter. These scripts will execute whenever a user accesses an injected page.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, permitindo XSS Armazenado. Isso permite que um invasor injete scripts maliciosos no site, potencialmente afetando as sessões dos usuários.

O problema está relacionado a uma vulnerabilidade de Autorização Ausente no EmbedPress Document Block – Upload & Embed Docs. Esta vulnerabilidade afeta a capacidade de autorizar corretamente o acesso, potencialmente levando a ações não autorizadas.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas da Web, também conhecido como Cross-site Scripting, que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam a página comprometida.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting. Isso permite ataques de XSS Armazenado.

O problema está relacionado à neutralização incorreta de entrada durante a geração da página web, permitindo ataques de Cross-site Scripting (XSS) armazenado. Isso afeta o WooCommerce PDF Invoices, Packing Slips, Delivery Notes e Shipping Labels.

O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite cross-site scripting (XSS) armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a acesso ou controle não autorizado. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. Não há informações fornecidas sobre incidentes no mundo real onde este problema foi explorado.

O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam as páginas comprometidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações fornecidas sobre incidentes no mundo real onde este problema foi explorado.

A falha permite a inserção de informações sensíveis em arquivos ou diretórios acessíveis externamente, explorando níveis de segurança de controle de acesso configurados incorretamente.

The issue allows the retrieval of embedded sensitive data due to the insertion of sensitive information into log files.