Tim Coen

Nenhuma informação fornecida sobre a natureza do problema.

Existe um problema de cross-site request forgery (CSRF), que é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Atacantes remotos podem explorar isso para obter privilégios ou sequestrar identidades de usuários.

Uma vulnerabilidade de cross-site scripting (XSS) existe no QuMagie. Isso permite que atacantes remotos potencialmente contornem medidas de segurança ou acessem dados do aplicativo.

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) afeta o QuLog Center. A exploração bem-sucedida poderia permitir que atacantes remotos obtenham privilégios ou sequestrem identidades de usuário.

Existe uma vulnerabilidade de cross-site scripting (XSS) no Download Station. Um atacante remoto que tenha obtido uma conta de usuário pode potencialmente explorar essa vulnerabilidade para contornar medidas de segurança ou acessar dados do aplicativo.

A relative path traversal issue exists in QuMagie. A remote attacker may be able to read the contents of unexpected files or system data by exploiting this issue.

Existe uma vulnerabilidade de traversal de caminho relativo no Download Station. A exploração bem-sucedida por um atacante remoto com privilégios de administrador poderia permitir a leitura do conteúdo de arquivos inesperados ou dados do sistema.

Nome do Software Vulnerável e Versões Afetadas: O plugin The Contact Form by Bit Form para WordPress, versões até e incluindo a 2.17.4 Descrição: A falha permite que atacantes não autenticados extraiam dados sensíveis, incluindo arquivos enviados via formulário, devido à prevenção insuficiente de listagem de diretório e à falta de randomização dos nomes dos arquivos. Isso é possível por meio de uploads de arquivos. Recomendações: Para versões até e incluindo a 2.17.4, atualize para a versão 2.17.5 ou posterior para mitigar parcialmente o problema. Como solução temporária, considere restringir o acesso a uploads de arquivos até que uma correção mais abrangente esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Plugin Wise Chat para WordPress versões anteriores à 3.3.4 Descrição: A vulnerabilidade permite que atacantes não autenticados extraiam dados sensíveis armazenados de forma insegura no diretório `/wp-content/uploads`, o qual pode conter anexos de arquivos incluídos em mensagens de chat. Isso é possível devido à exposição de informações sensíveis em todas as versões até a 3.3.3, inclusive, através do diretório 'uploads'. Recomendações: Para o plugin Wise Chat para WordPress em versões anteriores à 3.3.4, atualize para a versão 3.3.4 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao diretório `/wp-content/uploads` para minimizar o risco de exploração.

O problema ocorre devido à validação de nonce ausente ou incorreta na função `saveAsCopy`, possibilitando que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma requisição forjada. Isso pode ser alcançado ao induzir um administrador do site a realizar uma ação, como clicar em um link.

A vulnerabilidade permite que atacantes não autenticados extraiam dados sensíveis armazenados de forma insegura no diretório /wp-content/uploads/kbs, que pode conter anexos de arquivos incluídos em tickets de suporte. Isso é possível devido à exposição de informações sensíveis através do diretório 'kbs'.

A falha permite que atacantes não autenticados extraiam dados sensíveis armazenados de forma insegura no diretório /wp-content/uploads/awesome-support, que pode conter anexos de arquivos incluídos em tickets de suporte. Isso é possível através do diretório 'awesome-support'. A vulnerabilidade foi parcialmente corrigida na versão 6.3.1.

O problema está relacionado à Referência Direta a Objetos Insegura devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes não autenticados leiam o conteúdo das solicitações de cotação.

Name of the Vulnerable Software and Affected Versions: Tripetto plugin for WordPress versions up to, and including, 8.0.9 Description: The issue is related to Stored Cross-Site Scripting via attachment uploads due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses the uploaded file. Recommendations: For versions up to, and including, 8.0.9, update to a version later than 8.0.9 to resolve the issue. As a temporary workaround, consider restricting access to attachment uploads to minimize the risk of exploitation.

Nome do Software Vulnerável e Versões Afetadas: NEX-Forms – Ultimate Form Builder – Plugin de formulários de contato e muito mais para WordPress nas versões até, e incluindo, a 8.8.1 Descrição: A vulnerabilidade permite que atacantes não autenticados extraiam dados sensíveis, incluindo arquivos enviados por meio de um formulário, devido à prevenção insuficiente de listagem de diretório e à falta de randomização dos nomes dos arquivos na funcionalidade de upload de arquivos. Recomendações: Para as versões até, e incluindo, a 8.8.1, atualize para uma versão que corrija o problema de Exposição de Informações Sensíveis. Como medida temporária de contorno, considere restringir o acesso aos uploads de arquivos até que uma correção esteja disponível.

A vulnerabilidade permite que atacantes não autenticados extraiam dados sensíveis armazenados de forma insegura no diretório /wp-content/uploads/wcdn/invoice. Este diretório pode conter arquivos de fatura se a configuração de anexo de e-mail estiver habilitada. A exposição das informações sensíveis ocorre através do diretório 'wcdn/invoice'.

A questão está relacionada à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na função `save to multiple wishlist`. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos através de uma requisição forjada, desde que consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

A vulnerabilidade permite que atacantes autenticados baixem anexos de tickets de suporte que não lhes pertencem devido à ausência de validação em uma chave controlada pelo usuário. Se um administrador habilitar tickets para convidados, isso poderá ser explorado por atacantes não autenticados.

A vulnerabilidade permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior acessem dados sem a devida autorização. Isso se deve à ausência de verificações de capacidade na função `export submittion attendees`, permitindo-lhes baixar a lista de participantes de qualquer evento.

O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta no arquivo class-wallet-user-table.php. Isso permite que atacantes não autenticados modifiquem os saldos da carteira ao induzir um administrador do site a realizar uma ação específica, como clicar em um link.