Theviper17

O plugin WP Delicious – Recipe Plugin for Food Bloggers (anteriormente Delicious Recipes) para WordPress permite que um atacante com permissões de nível de Contribuidor faça upload de arquivos maliciosos. Isso ocorre ao importar receitas via CSV, especificamente ao fornecer uma URL remota durante o processo de importação. A exploração bem-sucedida pode levar à Execução Remota de Código (RCE). A vulnerabilidade envolve upload arbitrário de arquivos, permitindo que o atacante faça upload de um arquivo PHP. O componente vulnerável é a funcionalidade de importação de CSV.

O plugin WordPress Image shrinker contém uma falha de Falsificação de Solicitação do Lado do Servidor (SSRF). Isso permite a realização de Falsificação de Solicitação do Lado do Servidor.

Existe uma falha no Icegram Icegram Express Pro email-subscribers-premium relacionada à desserialização de dados não confiáveis, podendo resultar em injeção de objetos.

A Server-Side Request Forgery (SSRF) issue exists in Icegram Icegram Express Pro email-subscribers-premium. This allows for Server Side Request Forgery.

Existe uma falha no Rustaurius Front End Users que permite Cross-site Scripting (XSS) Armazenado. Este problema surge devido à neutralização inadequada de entrada durante a geração da página web. A exploração bem-sucedida pode permitir que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. A vulnerabilidade afeta o componente Front End Users.

O software contém uma falha relacionada ao tratamento inadequado de entradas durante a geração de páginas web, especificamente uma vulnerabilidade de Cross-site Scripting. Isso possibilita ataques de XSS Armazenado. O problema envolve a injeção de scripts maliciosos em páginas web, podendo comprometer os dados do usuário e a segurança do sistema.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração da página web, o que permite Cross-Site Scripting (XSS) Armazenado. Isso significa que código malicioso pode ser injetado no site e executado por outros usuários. A vulnerabilidade permite que um invasor injete scripts maliciosos em páginas web. O componente vulnerável está suscetível a ataques de XSS Armazenado.

O software contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que scripts maliciosos podem ser incorporados em páginas web e executados por usuários desprevenidos. O problema afeta o tratamento de dados fornecidos pelo usuário pela aplicação ao gerar conteúdo web.

O software contém uma falha relacionada à neutralização inadequada de entrada durante a geração da página web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que código malicioso pode ser injetado na aplicação e executado por outros usuários. O componente afetado é o Highlight and Share – Social Text and Image Sharing.

Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no wpdesk Flexible PDF Invoices for WooCommerce & WordPress. Isso permite que atacantes realizem ações em nome de um usuário autenticado sem seu conhecimento.

Existe uma falha no Noumaan Yaqoob Compact Archives que permite Cross-site Scripting (XSS) Armazenado. Este problema deve-se à neutralização inadequada de entrada durante a geração de páginas web. A vulnerabilidade poderia permitir que um atacante injetasse scripts maliciosos em páginas web visualizadas por outros usuários. O produto afetado permite a injeção de scripts por meio da interface web do aplicativo.

The software contains a flaw related to improper input handling during web page generation, which can lead to Cross-site Scripting (XSS). This specific instance is a DOM-Based XSS issue.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, especificamente uma vulnerabilidade de Cross-site Scripting Armazenado. Isso permite a injeção de scripts maliciosos. O componente afetado está susceptível a ataques de XSS Armazenado.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, resultando em uma vulnerabilidade de Cross-site Scripting baseado em DOM. Isso permite a injeção de scripts maliciosos em páginas web. O componente afetado é o Card Elements para WPBakery.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração da página web, resultando em uma possível vulnerabilidade de Cross-site Scripting (XSS). Especificamente, trata-se de um XSS Baseado em DOM. O componente afetado permite a injeção de scripts maliciosos em páginas web.

O software WP Social Widget contém uma falha relacionada ao tratamento inadequado de entrada durante a geração da página web, o que pode levar a Cross-site Scripting (XSS). Isso permite a injeção de scripts maliciosos. Trata-se de um XSS Armazenado (Stored XSS), o que significa que o script malicioso é armazenado de forma persistente e executado quando um usuário visualiza a página afetada.

O software contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que scripts maliciosos podem ser injetados em páginas web visualizadas por outros usuários. A vulnerabilidade existe devido à sanitização insuficiente dos dados fornecidos pelo usuário.

O software contém uma falha de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-Site Scripting (XSS) Armazenado.

O software contém um problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-site Scripting (XSS) Armazenado.

The software contains an Improper Neutralization of Input During Web Page Generation vulnerability, which allows for Stored Cross-site Scripting (XSS).