Sushmita Poudel

O problema diz respeito ao plugin Sensei LMS para WordPress, no qual algumas de suas rotas da API REST não estão devidamente protegidas, permitindo que invasores não autenticados divulguem modelos de e-mail.

A vulnerabilidade não possui verificações CSRF, permitindo que um usuário convide qualquer outro usuário para qualquer grupo, inclusive grupos privados.

O Zitadel é um sistema de gerenciamento de identidade de código aberto que utiliza HTML para e-mails e renderiza dinamicamente determinadas informações, como nomes de usuário. Devido à falta de sanitização de saída, esses e-mails poderiam incluir código malicioso. Isso pode potencialmente levar a uma ameaça em que um invasor, sem privilégios, poderia enviar notificações alteradas que fazem parte dos processos de registro. Um invasor poderia criar um link malicioso, no qual o código injetado seria renderizado como parte do e-mail. Na página de detalhes do usuário, o nome de usuário também não era sanitizado e renderizava HTML, proporcionando ao invasor a mesma vulnerabilidade. Embora fosse possível injetar HTML incluindo JavaScript, a execução desses scripts seria impedida pela maioria dos clientes de e-mail e pela Política de Segurança de Conteúdo (CSP) na interface do Console.

A vulnerabilidade permite que qualquer usuário autenticado participe de um grupo privado devido à ausência de uma verificação de autorização em uma função.

O problema está relacionado à ausência de verificações CSRF em determinadas áreas, o que poderia permitir que invasores fizessem com que usuários ingressassem em grupos privados por meio de um ataque CSRF.

O problema diz respeito à ausência de verificações CSRF em determinadas áreas, o que pode permitir que invasores induzam usuários a votar em enquetes às quais não têm acesso por meio de um ataque CSRF.

O problema diz respeito à ausência de verificações CSRF em determinadas áreas, permitindo que invasores realizem ações indesejadas em usuários conectados por meio de ataques CSRF. Isso inclui ações como recusar e aceitar convites para grupos ou sair de um grupo.

O problema diz respeito à ausência de verificações CSRF em determinadas áreas, o que pode permitir que invasores façam com que administradores conectados retirem downloads do ar por meio de um ataque CSRF. Isso poderia ser explorado induzindo administradores a realizar ações indesejadas.

O problema diz respeito à ausência de verificações CSRF em determinadas áreas do plugin, o que poderia permitir que invasores induzissem administradores conectados a excluir downloads por meio de um ataque CSRF.