Tealthcopter

A questão está relacionada ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escapamento de saída insuficientes, especificamente através do parâmetro `src`. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página injetada.

The issue is related to Stored Cross-Site Scripting due to insufficient input sanitization and output escaping, specifically via the `icon` parameter. This allows authenticated attackers with Contributor-level access and above to inject arbitrary web scripts in pages, which will execute when a user accesses an injected page.

O problema está relacionado à Divulgação de Caminho Completo (Full Path Disclosure), que ocorre devido à presença de um arquivo composer-setup.php publicamente acessível com a exibição de erros ativada. Isso permite que atacantes não autenticados recuperem o caminho completo da aplicação web, potencialmente auxiliando outros ataques. No entanto, as informações divulgadas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.

O problema permite que atacantes autenticados com acesso de nível de Contribuidor ou superior incluam e executem arquivos arbitrários no servidor. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou conseguir execução de código nos casos em que imagens e outros tipos de arquivos "seguros" podem ser carregados e incluídos. A vulnerabilidade está relacionada à Inclusão de Arquivo Local por meio de vários widgets.

A falha permite que atacantes não autenticados visualizem qualquer item criado no Elementor, como posts, páginas e templates, incluindo rascunhos, itens na lixeira e itens privados, devido à falta de uma verificação de permissão na função `get megamenu content()`.

O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na função `wpr filter woo products`. Isso permite que atacantes não autenticados injetem scripts web maliciosos por meio de uma solicitação forjada, caso consigam enganar um administrador do site para que execute uma ação, como clicar em um link.

A vulnerabilidade deve-se ao arquivo `/vendor/cocur/slugify/bin/generate-default.php` estar diretamente acessível e acionar um erro, o que permite que atacantes não autenticados recuperem o caminho completo da aplicação web. Essas informações podem ser utilizadas para auxiliar outros ataques, mas não são úteis isoladamente e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.

The issue concerns the `/inc/bycwooodt get all orders.php` file being publicly accessible and generating a publicly visible error message. This allows unauthenticated attackers to retrieve the full path of the web application, which can be used to aid other attacks. The information displayed is not useful on its own and requires another vulnerability to be present for damage to an affected website.

O problema está relacionado à falta de validação de tipo de arquivo na função `storeUploads`, o que permite que atacantes autenticados com acesso de nível de Contribuidor ou superior façam upload de arquivos arbitrários no servidor do site afetado. Isso pode possibilitar a execução remota de código. Aproximadamente 80.000 sites WordPress estão potencialmente em risco.

O problema está relacionado à Divulgação de Caminho Completo, que ocorre devido ao arquivo `/vendor/aura/payload-interface/phpunit.php` estar publicamente acessível e exibir mensagens de erro. Isso permite que atacantes não autenticados recuperem o caminho completo da aplicação web, potencialmente auxiliando outros ataques. No entanto, a informação exibida não é útil por si só e requer a presença de outra vulnerabilidade para causar danos a um site afetado.

A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior leiam o conteúdo de arquivos arbitrários no servidor, que podem conter informações sensíveis, por meio do recurso de SVG inline.

A falha permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas. Isso ocorre devido à sanitização de entrada e ao escape de saída insuficientes, o que possibilita aos atacantes executar scripts sempre que um usuário acessa uma página injetada.

O plugin JetElements para WordPress está vulnerável a Cross-Site Scripting Armazenado via vários widgets devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Isso possibilita que atacantes autenticados, com acesso de nível de contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado ao arquivo `/inc/class/fnm/export.php` estar publicamente acessível com o registro de erros habilitado. Isso permite que atacantes não autenticados obtenham o caminho completo da aplicação web, o que pode ser utilizado para facilitar outros ataques. As informações exibidas não são úteis por si sós e exigem a presença de outra vulnerabilidade para causar danos a um site afetado.

O problema está relacionado a Cross-Site Scripting Armazenado via funcionalidade JS personalizada do plugin, devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados, com acesso de nível de contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O problema ocorre devido à validação de nonce ausente ou incorreta na função `wpr filter grid posts()`, o que permite que atacantes não autenticados injetem scripts web maliciosos por meio de uma requisição forjada. Isso pode acontecer se os atacantes conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.

O problema decorre da falta de uma verificação de permissão na função `tp install()`, permitindo que invasores não autenticados instalem e ativem plugins arbitrários. Isso pode levar à execução remota de código se outro plugin vulnerável for instalado e ativado. A vulnerabilidade foi parcialmente corrigida na versão 1.1.1.

O problema está relacionado à falta de uma verificação de permissão na função `vcita save user data callback()`, permitindo que invasores autenticados com acesso de nível de Assinante ou superior injetem scripts maliciosos na web e atualizem configurações. Essa vulnerabilidade pode ser explorada para modificar dados sem autorização.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio de um nome de exibição malicioso, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do bloco `template-post-custom-field`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página infectada.