Tommaso Gregori

Uma falha de autorização incorreta permite a navegação forçada (Forceful Browsing). O módulo não verifica adequadamente o acesso à entidade em vários endpoints do editor. A exploração requer que o invasor possua uma função com a permissão "use gutenberg".

O plugin não proíbe links simbólicos em bibliotecas compartilhadas. Isso permite que atacantes que controlem o conteúdo de uma biblioteca usada por um trabalho de Pipeline leiam arquivos arbitrários no sistema de arquivos do controlador Jenkins.

O plugin não utiliza algoritmos criptograficamente seguros para gerar códigos de Senha de Uso Único (OTP), o que poderia permitir a tomada de contas.

O plugin do WordPress não sanitiza e escapa adequadamente o parâmetro ` stylesheet` antes de exibi-lo, resultando em uma vulnerabilidade de Cross-Site Scripting Refletido. Isso poderia potencialmente ser usado contra usuários com privilégios elevados, como administradores.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Hostel para WordPress anteriores à 1.1.5.8 Descrição: O plugin Hostel para WordPress não sanitiza nem escapa um parâmetro antes de exibi-lo na página, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. Isso pode ser utilizado contra usuários com privilégios elevados, como administradores. Recomendações: Atualize o plugin Hostel para WordPress para a versão 1.1.5.8 ou posterior.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. Isso ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com privilégios elevados, como administradores.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Ocorre porque um `parâmetro` não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com altos privilégios, como administradores.