Steven Julian

Existe um problema que permite a escalada de privilégios dentro do aplicativo.

Um problema de isolamento de site existe no componente Graphics. O isolamento de site é um mecanismo de segurança que garante que páginas da web de sites diferentes sejam processadas em processos separados para evitar que um site acesse dados de outro.

Um problema de isolamento de site existe no componente Graphics. O isolamento de site é um mecanismo de segurança que garante que páginas da web de sites diferentes sejam processadas em processos separados para evitar que um site acesse dados de outro.

Um problema de escalonamento de privilégios existe no componente DOM: Navigation.

Um estouro de inteiro (integer overflow) existe no componente de Áudio/Vídeo. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.

Existem condições de limite incorretas no componente Audio/Video: Playback.

Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem extrair dados sensíveis de usuários ou de configuração do plugin para WordPress.

Uma falha de autorização ausente no Benbodhi SVG Support permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Trata-se de uma falha de controle de acesso interrompido, na qual o sistema não verifica adequadamente a identidade ou as permissões de um usuário antes de conceder acesso a recursos protegidos.

Um problema de use-after-free no componente Disability Access APIs permite a evasão de sandbox. Use-after-free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

An authorization issue exists in E2Pdf. The issue involves exploiting incorrectly configured access control security levels. The vulnerability allows unauthorized access.

Existe um problema de divulgação de informações no Firefox e no Firefox Focus para Android devido a memória não inicializada. Isso pode potencialmente permitir que um atacante acesse informações sensíveis.

Existe um problema de autorização no FooPlugins FooGallery. O problema envolve níveis de segurança de controle de acesso configurados incorretamente, potencialmente permitindo acesso não autorizado.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que scripts maliciosos podem ser injetados em páginas web visualizadas por outros usuários. O componente afetado é `foogallery`.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração da página web, resultando em uma condição de Cross-site Scripting (XSS) baseado em DOM. Isso permite a possível execução de scripts maliciosos no navegador do usuário, no contexto da aplicação web afetada.

Há um problema devido a condições de limite incorretas no componente Graphics: ImageLib.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

A vulnerabilidade afeta o Avirtum iPanorama 360 WordPress Virtual Tour Builder, permitindo o acesso a funcionalidades que não estão devidamente restritas pelas Listas de Controle de Acesso (ACLs). Isso significa que certos recursos ou dados podem ser acessados sem as permissões necessárias.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema afeta o Soliloquy Team Slider, permitindo ataques de Cross-Site Scripting (XSS) devido a uma neutralização inadequada das entradas durante a geração da página da Web e a uma vulnerabilidade de autenticação inadequada.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques XSS armazenados no bPlugins StreamCast.