Tptnhan

O problema surge devido à ausência de uma verificação de permissão na função ` submit uninstall reason action()`, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior enviem um motivo de desativação em nome de um site. Isso possibilita o envio não autorizado de dados.

O problema deve-se à validação de nonce ausente ou incorreta na função `dpfl listingStatusChange()`, possibilitando que atacantes não autenticados atualizem status de listagens via uma requisição forjada. Isso pode ocorrer se um atacante conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

A questão está relacionada à falta de verificação de capabilidade na função `reorder route()`, permitindo que atacantes não autenticados modifiquem dados ao reordenar posts.

The issue is related to a missing capability check on the 'clear ecpay debug log' AJAX action. This allows authenticated attackers with Subscriber-level access and above to clear the plugin's log files, resulting in unauthorized loss of data.

O problema permite a modificação não autorizada de dados devido a uma verificação de permissão ausente na função `wooh action settings save frontend()`. Isso possibilita que atacantes não autenticados atualizem configurações limitadas do plugin.

A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem as configurações do plugin ou redefinam os widgets do plugin para seu estado padrão. Isso ocorre devido à ausência de uma verificação de capacidade nas funções `save options` e `reset widgets`.

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes na função `rfbwp save settings()`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na função `get layouts()`. Isso permite que invasores autenticados, com acesso de nível de Assinante ou superior, obtenham uma lista detalhada dos modelos de layout.

O problema está relacionado à modificação não autorizada de dados devido à falta de uma verificação de permissão na função `import mpfe template()`. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior importem modelos.

O problema está relacionado ao uso não autorizado de funcionalidades devido à falta de verificação de permissões em várias ações AJAX. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior acessem registros, atualizem configurações de usuário relacionadas ao plugin e configurações gerais do plugin.

O problema decorre da falta de uma verificação de permissão na função `cancel import()`, permitindo que invasores autenticados com acesso de nível de Assinante ou superior cancelem e importem ou verifiquem o status. Isso possibilita o acesso não autorizado.

O problema está relacionado à falta de uma verificação de permissão na ação AJAX `removeorder`, permitindo que invasores autenticados com acesso de nível “Assinante” ou superior excluam pedidos. Isso possibilita que invasores modifiquem dados sem a devida autorização.

O problema decorre da falta de uma verificação de permissão na ação AJAX `buy one click export options`, permitindo que invasores autenticados com acesso de nível de Assinante ou superior exportem as configurações do plugin. Isso resulta em acesso não autorizado aos dados.

O problema está relacionado à falta de uma verificação de permissão na ação AJAX `buy one click import options`, permitindo que invasores autenticados com acesso de nível “Assinante” ou superior importem configurações do plugin, possibilitando assim a modificação não autorizada de dados.

O problema está relacionado à falta de uma verificação de permissão na função `remove unused thumbnails()`, permitindo que invasores não autenticados excluam miniaturas no diretório `video-wc-gallery-thumb`. Isso permite a modificação não autorizada de dados.

O problema está relacionado à falta de uma verificação de permissão na função `wprss ajax send premium support`, permitindo que invasores autenticados com acesso de nível de Assinante ou superior enviem solicitações de suporte premium com linhas de assunto e endereços de e-mail controlados, potencialmente se passando pelo proprietário do site. Isso também pode levar ao vazamento de informações de licença.