Stypr

O problema afeta a interface web do Pi-hole, que é baseada no AdminLTE, permitindo a execução de scripts entre sites (cross-site scripting) ao adicionar um cliente pela página de gerenciamento de grupos e clientes. Esse problema foi corrigido na versão 5.8.

A vulnerabilidade afeta o componente SOY Inquiry do SOY CMS, permitindo que invasores remotos forcem administradores a editar arquivos ao carregar uma página da Web especialmente criada para esse fim. Isso pode ocorrer quando um administrador estiver conectado.

A vulnerabilidade permite que invasores remotos forcem o administrador a editar arquivos assim que ele carregar uma página da Web especialmente criada para esse fim, levando à execução remota de código (RCE) devido a um ataque de Cross-Site Scripting refletido (XSS).

A vulnerabilidade afeta o baserCMS, permitindo Cross Site Scripting (XSS) e Execução Remota de Código (RCE) devido ao upload arbitrário de arquivos. Isso pode ser executado ao fazer login como administrador do sistema e enviar um arquivo de script executável, como um arquivo PHP. Os componentes afetados são ThemeFilesController.php e UploaderFilesController.php.