Thomas Sanzey

Uma falha de autorização ausente permite que atacantes não autenticados modifiquem campos arbitrários de objetos editáveis. Isso ocorre quando o parâmetro anti-falsificação `secu ` é omitido no endpoint 'crayons store.php', fazendo com que o despachante de autorização resolva um manipulador incondicionalmente verdadeiro em vez de realizar a verificação de modificação adequada. Esta falha pode ser encadeada para gravar um arquivo de esqueleto .html malicioso, expor arquivos de configuração sensíveis contendo o segredo do site e forjar um contexto ajax assinado para executar o esqueleto carregado, resultando na execução de código PHP arbitrário como o usuário do servidor web.

Uma falha de upload arbitrário de arquivos existe porque o plugin extrai a extensão do arquivo antes da sanitização e permite que o parâmetro `file type` seja controlado por um invasor, em vez de restringi-lo a valores configurados pelo administrador. A validação é realizada na extensão não sanitizada, mas o arquivo é salvo usando uma extensão sanitizada, permitindo que caracteres especiais como `$` sejam removidos durante o processo de salvamento. Isso permite que invasores não autenticados façam o upload de arquivos PHP arbitrários, levando potencialmente à execução remota de código. A explorabilidade no mundo real é restringida pela randomização de nomes e pela presença de um arquivo .htaccess.

O plugin Drag and Drop Multiple File Upload - Contact Form 7 para WordPress possui uma falha que permite o upload arbitrário de arquivos. Isso se deve à validação inadequada de tipos de arquivo dentro da função `dnd upload cf7 upload`. Um atacante não autenticado poderia potencialmente fazer upload de arquivos arbitrários para o servidor, o que poderia levar à execução remota de código. Isso é explorável quando um formulário inclui um campo de upload múltiplo de arquivos e permite todos os tipos de arquivo ('*').

Atacantes não autenticados podem realizar Injeção SQL cega, uma técnica usada para extrair informações de um banco de dados fazendo perguntas de verdadeiro ou falso através da aplicação. Isso é possível devido ao escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação na consulta SQL existente. O problema permite que atacantes adicionem consultas SQL adicionais a consultas já existentes para extrair informações sensíveis do banco de dados através dos parâmetros `cgLostPasswordEmail` e `cgl mail`.

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio de títulos de pastas importadas, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de administrador injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. Também pode ser possível induzir um administrador, por meio de engenharia social, a fazer o upload de uma importação de pasta maliciosa.

The issue arises from the plugin not properly validating the path of an uploaded file prior to deletion, allowing unauthenticated attackers to delete arbitrary files. This can include critical files such as the wp-config.php file, potentially leading to site takeover and remote code execution.

O problema consiste em um estouro de buffer. Ele afeta dispositivos D-Link DCS-5220 que não recebem mais suporte do desenvolvedor.