Tieu Pham Trong Nhan

O problema está relacionado à falta de uma verificação de capacidade na função `wc4bp delete page()`, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior atualizem a configuração de página do plugin.

O problema está relacionado à falta de uma verificação de capacidade na função `wc4bp delete page()`, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior atualizem a configuração de página do plugin.

A questão envolve modificação não autorizada de dados ou perda de dados devido a uma verificação de permissões ausente nas funções `update voucher price`, `update voucher date` e `update voucher note`. Isso permite que atacantes não autenticados atualizem o valor, a data de expiração e a nota do usuário para qualquer vale-presente.

O problema está relacionado à falta de uma verificação de capacidade nas funções `site ads files reset()` e `cls file reset()`. Isso permite que atacantes não autenticados redefinam os arquivos ad e cls.

O problema permite que atacantes autenticados com acesso de nível de Assinante ou superior redefinam algumas das configurações do plugin devido à falta de uma verificação de capacidade na função `ajax deactivate()`. Isso possibilita a modificação não autorizada de dados.

A vulnerabilidade está relacionada ao acesso não autorizado a dados devido à ausência de uma verificação de capacidade na função `export db()`. Isso permite que atacantes não autenticados recuperem um dump completo do banco de dados do site.

O problema está relacionado a uma verificação de permissão ausente na função `tmpcoder theme install func()`, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior instalem um tema. Isso possibilita acesso não autorizado ao sistema.

O problema está relacionado a uma verificação de capacidade ausente na função `wpf delete file`, permitindo que atacantes não autenticados excluam páginas e arquivos do projeto. Isso resulta em perda não autorizada de dados.

A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem as configurações do plugin ou redefinam os widgets do plugin para seu estado padrão. Isso ocorre devido à ausência de uma verificação de capacidade nas funções `save options` e `reset widgets`.

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes na função `rfbwp save settings()`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

A questão está relacionada à escalação de privilégios via tomada de conta, devido ao plugin não validar corretamente a identidade do usuário antes de atualizar sua senha através da função `update user profile()`. Isso permite que atacantes não autenticados alterem as senhas de usuários arbitrários, incluindo administradores, e obtenham acesso às suas contas.

A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem as configurações do plugin devido à ausência de verificação de permissão nas funções `tweet settings save()` e `tweet settings update()`. Isso possibilita a modificação não autorizada de dados.

The issue arises from a missing capability check on the 'wl config plugin' AJAX action, allowing unauthenticated attackers to update the plugin's settings. This enables unauthorized access to the plugin's configuration.

A questão está relacionada ao acesso não autorizado de dados devido à falta de uma verificação de permissão na função `export popup action()`. Isso permite que atacantes não autenticados exportem modelos de popup.

O problema está relacionado ao acesso não autorizado a dados devido à ausência de verificação de permissão na função `handle block shortcode export()`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior exportem shortcodes.

O problema está relacionado a uma verificação de capacidade ausente na função `sync libraries()`, permitindo que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior sincronizem bibliotecas. Isso possibilita acesso não autorizado à funcionalidade do plugin.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio do upload de arquivos SVG, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de autor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar o arquivo SVG. Quando o DirectoryPress Frontend está instalado, essa vulnerabilidade pode ser explorada por usuários não autenticados.

O problema se deve à falta de uma verificação de permissão na ação AJAX `wcdn remove shoplogo`. Isso permite que invasores autenticados, com acesso de nível de Assinante ou superior, removam o logotipo da loja.

O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na função `get layouts()`. Isso permite que invasores autenticados, com acesso de nível de Assinante ou superior, obtenham uma lista detalhada dos modelos de layout.

Nome do software vulnerável e versões afetadas: SCALANCE W1748-1 M12 (6GK5748-1GY01-0AA0) SCALANCE W1748-1 M12 (6GK5748-1GY01-0TA0) SCALANCE W1788-1 M12 (6GK5788-1GY01-0AA0) SCALANCE W1788-2 EEC M12 (6GK5788-2GY01-0TA0) SCALANCE W1788-2 M12 (6GK5788-2GY01-0AA0) SCALANCE W1788-2IA M12 (6GK5788-2HY01-0AA0) SCALANCE W721-1 RJ45 (6GK5721-1FC00-0AA0) SCALANCE W721-1 RJ45 (6GK5721-1FC00-0AB0) SCALANCE W722-1 RJ45 (6GK5722-1FC00-0AA0) SCALANCE W722-1 RJ45 (6GK5722-1FC00-0AB0) SCALANCE W722-1 RJ45 (6GK5722-1FC00-0AC0) SCALANCE W734-1 RJ45 (6GK5734-1FX00-0AA0) SCALANCE W734-1 RJ45 (6GK5734-1FX00-0AA6) SCALANCE W734-1 RJ45 (6GK5734-1FX00-0AB0) SCALANCE W734-1 RJ45 (EUA) (6GK5734-1FX00-0AB6) SCALANCE W738-1 M12 (6GK5738-1GY00-0AA0) SCALANCE W738-1 M12 (6GK5738-1GY00-0AB0) SCALANCE W748-1 M12 (6GK5748-1GD00-0AA0) SCALANCE W748-1 M12 (6GK5748-1GD00-0AB0) SCALANCE W748-1 RJ45 (6GK5748-1FC00-0AA0) SCALANCE W748-1 RJ45 (6GK5748-1FC00-0AB0) SCALANCE W761-1 RJ45 (6GK5761-1FC00-0AA0) SCALANCE W761-1 RJ45 (6GK5761-1FC00-0AB0) SCALANCE W774-1 M12 EEC (6GK5774-1FY00-0TA0) SCALANCE W774-1 M12 EEC (6GK5774-1FY00-0TB0) SCALANCE W774-1 RJ45 (6GK5774-1FX00-0AA0) SCALANCE W774-1 RJ45 (6GK5774-1FX00-0AA6) SCALANCE W774-1 RJ45 (6GK5774-1FX00-0AB0) SCALANCE W774-1 RJ45 (6GK5774-1FX00-0AC0) SCALANCE W774-1 RJ45 (EUA) (6GK5774-1FX00-0AB6) SCALANCE W778-1 M12 (6GK5778-1GY00-0AA0) SCALANCE W778-1 M12 (6GK5778-1GY00-0AB0) SCALANCE W778-1 M12 EEC (6GK5778-1GY00-0TA0) SCALANCE W778-1 M12 EEC (EUA) (6GK5778