Syed Sheeraz Ali

O problema diz respeito à funcionalidade de envio de formulários do plugin, que realiza uma solicitação GET com o parâmetro `sub id`. Esse parâmetro não é sanitizado, escapado nem validado antes de ser inserido em uma instrução SQL, o que leva a uma injeção de SQL.

O problema diz respeito ao `xmlfeed` no plugin Tradetracker-Store para WordPress, onde o parâmetro `test` não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL. Isso leva a uma injeção de SQL.

A funcionalidade “Adicionar nova cena” no plugin Responsive 3D Slider para WordPress utiliza um parâmetro `id` que não é sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL, o que leva a uma injeção de SQL. Trata-se de uma injeção de SQL baseada em tempo e, na mesma função, o parâmetro vulnerável é passado duas vezes; portanto, se for passado um tempo de 5 segundos, leva 10 segundos para retornar, uma vez que a consulta é executada duas vezes.

O problema decorre da funcionalidade de edição do plugin MicroCopy para WordPress, que realiza uma solicitação GET para buscar uma opção relacionada. O parâmetro `id` utilizado nesse processo não é sanitizado, escapado nem validado antes de ser inserido em uma instrução SQL, o que leva a uma injeção de SQL.

O problema diz respeito à função `check order`, que utiliza um parâmetro `area id` que não é sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL, levando a uma injeção de SQL.

O problema diz respeito à funcionalidade “Editar Função” no plugin Display Users para WordPress. Ela possui um parâmetro `id` que não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL. Essa falha leva à injeção de SQL.

O problema diz respeito à funcionalidade “Editar domínio” do plugin WP Domain Redirect para WordPress, na qual o parâmetro `editid` não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL. Essa falha leva à injeção de SQL.

A funcionalidade “Orders” do plugin WP iCommerce para WordPress possui um parâmetro `order id` que não é sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL, o que leva a uma injeção de SQL. Esse recurso está disponível para usuários com privilégios limitados, como colaboradores.

A funcionalidade “Orders” do plugin WordPress Page Contact apresenta uma falha em que o parâmetro `order id` não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL. Isso leva a uma injeção de SQL, e o recurso fica acessível a usuários com privilégios limitados, como colaboradores.

A vulnerabilidade diz respeito ao plugin WP-Board para WordPress, no qual o arquivo `options.php` aceita um parâmetro `postid` sem a devida sanitização, escape ou validação antes de inseri-lo em uma instrução SQL. Isso leva a uma injeção SQL baseada em tempo. O parâmetro vulnerável é passado duas vezes na mesma função, resultando em um tempo de resposta prolongado se um atraso de tempo específico for introduzido.

O problema decorre da funcionalidade fetch product ajax no Product Feed, onde o parâmetro POST `product id` não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL, levando a uma injeção de SQL.

O problema decorre do fato de o parâmetro GET `pageid` não ser sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL, levando a uma injeção de SQL. Isso permite a possível manipulação de consultas ao banco de dados.

O problema decorre do parâmetro GET `editid` do plugin Cashtomer para WordPress, que não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL. Isso leva a uma injeção de SQL.

O problema decorre da sanitização, escapamento ou validação inadequados do parâmetro GET `id` no plugin WordPress Membership SwiftCloud.io, levando a uma injeção de SQL.

O problema decorre de um parâmetro GET `c` no plugin Comment Highlighter para WordPress que não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL, levando a uma injeção de SQL.

O problema está relacionado ao parâmetro GET `id` no plugin Easy Testimonial Manager para WordPress, que não é devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL. Isso leva a uma injeção de SQL.

O problema decorre do fato de o parâmetro GET `editid` não ser sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL, levando a uma injeção de SQL.

O problema decorre do fato de o parâmetro GET `proid` não ser devidamente sanitizado, escapado ou validado antes de ser inserido em uma instrução SQL. Isso leva à injeção de SQL.

O problema ocorre ao excluir uma data no plugin, quando os parâmetros POST `year number` e `month number` não são devidamente sanitizados, escapados ou validados antes de serem utilizados em uma instrução SQL, levando a uma injeção de SQL.

O problema diz respeito ao parâmetro GET `id` em uma das páginas do plugin Video Embed para WordPress, que pode ser acessada por meio de navegação forçada. Esse parâmetro não é sanitizado, validado ou escapado antes de ser usado em uma instrução SQL, permitindo que usuários com privilégios limitados, como assinantes, realizem injeção de SQL.