Tmrswrr

Nome do Software Vulnerável e Versões Afetadas Form Vibes – plugin Gerenciador de Banco de Dados para Formulários para WordPress nas versões até e incluindo 1.4.13 Descrição O software apresenta uma vulnerabilidade de Injeção SQL devido ao escapamento insuficiente de entradas fornecidas pelo usuário e à preparação inadequada de consultas SQL existentes. Especificamente, o parâmetro `params` é vulnerável. Isso permite que atacantes autenticados com acesso de nível Administrador ou superior injetem consultas SQL adicionais nas existentes, possivelmente extraindo informações sensíveis do banco de dados. Recomendações Atualize o plugin Form Vibes – Gerenciador de Banco de Dados para Formulários para WordPress para uma versão posterior a 1.4.13.

O Textpattern CMS contém uma vulnerabilidade de cross-site scripting armazenado no campo de resumo do artigo. Usuários autenticados podem injetar scripts maliciosos no resumo. Quando um artigo é visualizado por outros usuários, os payloads JavaScript injetados serão executados.

O plugin WP Directory Kit para WordPress é vulnerável a Injeção de SQL através dos parâmetros `hide fields` e `attr search`. Sanitização de entrada insuficiente e preparação inadequada de consultas SQL permitem que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados.

Administradores autenticados podem realizar a execução remota de código ao fazer o upload de arquivos PHP maliciosos durante o processo de instalação de temas. Isso é possível através do upload de um arquivo ZIP contendo um arquivo PHP com comandos do sistema, que é então executado ao acessar o arquivo no diretório de temas.

Akaunting versão 3.1.8 está afetado por um problema de injeção de template no lado do servidor. Administradores autenticados podem injetar expressões de template em vários campos de entrada de formulário, incluindo aqueles para itens, impostos, transações e nomes de fornecedores. Isso permite que atacantes realizem operações aritméticas e manipulações de string ao injetar payloads de template.

O software contém uma vulnerabilidade de cross-site scripting armazenado que permite a atacantes autenticados injetar scripts maliciosos nos campos de perfil do usuário. Especificamente, os atacantes podem inserir payloads de script no campo de primeiro nome. Este script será executado quando um perfil de usuário for visualizado, podendo resultar em roubo de cookies de sessão e execução arbitrária de JavaScript.

Um administrador autenticado pode injetar scripts maliciosos nos campos de informação do fórum, levando a um problema de cross-site scripting armazenado. Atacantes podem inserir payloads JavaScript que são executados quando outros usuários visualizam o fórum. Isso pode resultar no roubo de cookies de sessão e na execução de scripts do lado do cliente. A funcionalidade afetada envolve os campos de informação do fórum.

The software contains a stored cross-site scripting issue in the admin redirects configuration. Attackers can inject malicious scripts by inserting a payload into the 'Redirect From' field. This allows for the execution of arbitrary JavaScript when administrators view the redirects page.

O CE Phoenix versão 3.0.1 possui uma vulnerabilidade de cross-site scripting (XSS) armazenado no painel de administração de moedas. Um atacante pode injetar scripts maliciosos inserindo payloads de XSS no campo de título. Quando os administradores visualizam a página de moedas, o JavaScript injetado será executado. A vulnerabilidade permite a execução de JavaScript arbitrário.

O Loaded Commerce contém uma injeção de template no lado do cliente (client-side template injection), que ocorre quando entradas de usuário não confiáveis são incorporadas em um template web, permitindo que um invasor injete seus próprios templates. Este problema permite que invasores não autenticados executem código arbitrário no contexto do navegador da vítima ou no servidor por meio do parâmetro `search`.

O plugin WP Directory Kit para WordPress está vulnerável a Injeção de SQL através do parâmetro `search`. Isso se deve à sanitização inadequada de entrada e à preparação insuficiente das consultas SQL existentes. Um atacante autenticado com acesso de nível de Administrador ou superior pode injetar consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados.

O plugin WP Directory Kit para WordPress é vulnerável a Injeção de SQL através do parâmetro `columns search` da função `select 2 ajax()`. A sanitização insuficiente de entrada e a preparação inadequada de consultas SQL permitem que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados.

O plugin Import any XML, CSV or Excel File to WordPress (WP All Import) para WordPress está suscetível a Execução Remota de Código. Isso é causado pelo uso de `eval()` em entrada fornecida pelo usuário não sanitizada dentro da função `pmxi if` localizada em `helpers/functions.php`. Atacantes autenticados com capacidades de importação podem injetar e executar código PHP arbitrário no servidor através de modelos de importação maliciosamente elaborados. Isso pode levar à execução remota de código.

O plugin AIO Forms – Craft Complex Forms Easily para WordPress é vulnerável a upload arbitrário de arquivos devido à falta de validação de tipo de arquivo na funcionalidade de importação. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior enviem arquivos arbitrários para o servidor, potencialmente resultando em execução remota de código.

O software contém uma vulnerabilidade de Injeção de SQL devido ao escapamento insuficiente do parâmetro `order` e à preparação inadequada da consulta SQL. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior anexem consultas SQL, potencialmente extraindo informações sensíveis do banco de dados. O parâmetro vulnerável é `order`.

O plugin Multi Step Form para WordPress é vulnerável a upload de arquivos arbitrários devido à falta de validação de tipo de arquivo durante o processo de importação. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior façam upload de arquivos arbitrários no servidor afetado, potencialmente resultando em execução remota de código.

O problema está relacionado a uma vulnerabilidade de injeção de SQL baseada em tempo, por meio do parâmetro `orderby`. Essa vulnerabilidade é causada por uma escapada insuficiente no parâmetro fornecido pelo usuário e pela falta de preparação adequada na consulta SQL existente. Como resultado, invasores autenticados com acesso de nível de administrador ou superior podem anexar consultas SQL adicionais às consultas já existentes para extrair informações confidenciais do banco de dados.

O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado.

A vulnerabilidade está relacionada a injeção de SQL baseada em tempo por meio do parâmetro `orderby`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de administrador ou superior, anexem consultas SQL adicionais a consultas já existentes, que podem ser usadas para extrair informações confidenciais do banco de dados.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o recurso unfiltered html foi desativado.