Taurus Omar

The SEO ALert WordPress plugin does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered html capability is disallowed, for example in multisite setup.

The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks, even when the unfiltered html capability is disallowed, for example, in a multisite setup. This is due to the plugin not sanitizing and escaping some of its settings.

The issue is related to a reflected cross-site scripting vulnerability. It occurs because the plugin does not properly escape a URL parameter before outputting it to the page, targeting site administrators.

The issue arises from the plugin's failure to properly sanitize some of its settings. This could allow high-privilege users to perform Stored Cross-Site Scripting (XSS) attacks, even in scenarios where the unfiltered html capability is disallowed, such as in multisite setups.

The issue is related to a Reflected Cross-Site Scripting problem. It occurs because a `parameter` is not properly sanitised and escaped before being outputted back in the page. This could be exploited against high-privilege users, such as admins, who are logged in.

The issue is related to a SQL injection that can be exploited by an admin via CSRF. This occurs because a parameter is not properly sanitized and escaped before being used in a SQL statement.

The issue is related to the SEO by 10Web WordPress plugin, which does not properly sanitise and escape some of its settings. This could allow high-privilege users, such as administrators, to perform Stored Cross-Site Scripting attacks, even when the unfiltered html capability is disallowed, for example, in a multisite setup.

The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks, even when the unfiltered html capability is disallowed, for example, in a multisite setup. This is due to the plugin not sanitizing and escaping some of its settings.

The issue is related to the Tablesome WordPress plugin, which does not properly escape generated URLs before outputting them in attributes when certain notices are displayed. This leads to Reflected Cross-Site Scripting, allowing a remote attacker to conduct inter-site script attacks.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o plugin não escapa adequadamente as URLs geradas antes de exibi-las novamente nos atributos de uma página de administração.

O problema está relacionado à injeção de HTML armazenado, devido à falta de escapamento e sanitização nos títulos dos gateways de pagamento. Isso permite a potencial injeção de código malicioso.

O problema decorre do fato de o plugin WP Statistics para WordPress não sanitizar o parâmetro `REQUEST URI` antes de exibi-lo na página renderizada. Isso leva a um ataque de Cross-Site Scripting (XSS) em navegadores da web que não codificam caracteres.

O problema decorre do fato de o plugin Smush para WordPress não sanitizar nem escapar um parâmetro de configuração antes de exibi-lo novamente em uma página de administração ao carregar uma configuração predefinida maliciosa, levando a um ataque de Cross-Site Scripting refletido. Para que o ataque seja bem-sucedido, um invasor precisaria que um administrador enviasse um arquivo de configuração malicioso.

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting. Isso é possível porque o plugin não sanitiza e não escapa adequadamente o slug do projeto antes de exibi-lo em vários locais, mesmo quando a capacidade `unfiltered html` está desativada.

O problema decorre da falha na sanitização e na codificação do QUERY STRING antes de exibi-lo novamente em uma página de administração, levando a um ataque de Cross-Site Scripting refletido em navegadores que não codificam caracteres.

A falha permite que qualquer usuário com acesso ao plugin, como Tradutores e Administradores, adicione códigos JavaScript arbitrários às cadeias de texto de origem, resultando em uma vulnerabilidade de script entre sites (XSS) armazenada. Isso ocorre porque o plugin não remove adequadamente eventos inline dos elementos nas strings de tradução de origem antes de exibi-las no editor do painel de administração do plugin.

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques Cross-Site. Isso é possível porque o plugin realiza apenas a validação do lado do cliente das configurações de “WordPress Target Version” e não sanitiza nem escapa esses dados do lado do servidor, mesmo quando a capacidade unfiltered html está desativada.

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de cross-site scripting mesmo quando a capacidade `unfiltered html` está desativada, devido à falta de sanitização e escapamento do nome da configuração.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o REQUEST URI não é devidamente sanitizado e escapado antes de ser exibido novamente em uma página de administração. Isso pode ser particularmente problemático em navegadores que não codificam caracteres.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletido. Ela ocorre porque o parâmetro `updraft interval` não é devidamente sanitizado e escapado antes de ser exibido novamente em uma página de administração.