Trương Hữu Phúc

Existe uma Injeção de SQL não autenticada no software. SQL Injection é um tipo de vulnerabilidade que permite a um invasor interferir nas consultas que um aplicativo faz ao seu banco de dados, potencialmente permitindo que ele visualize dados que normalmente não conseguiria recuperar.

O plugin Contest Gallery para WordPress contém uma falha de SQL Injection causada pela escape insuficiente de parâmetros fornecidos pelo usuário e falta de preparação adequada das consultas SQL. Atacantes autenticados com nível de acesso de contribuidor ou superior podem anexar consultas SQL maliciosas a consultas existentes para extrair informações sensíveis do banco de dados.

Uma falha de autorização ausente no plugin Prasad Kirpekar WP Meta and Date Remover permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Trata-se de uma falha de controle de acesso interrompido, na qual o sistema não verifica adequadamente se um usuário possui as permissões necessárias para realizar uma ação.

Uma falha de autorização ausente no Brainstorm Force Spectra ultimate-addons-for-gutenberg permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

Existe uma falha no Stylemix uListing que permite Travessia de Caminho. Este problema ocorre devido à limitação inadequada de um caminho a um diretório restrito.

A flaw exists in the code generation process of ILLID Advanced Woo Labels, allowing for remote code inclusion. The issue is due to improper control of code generation, which can lead to code injection.

Existe uma falha no scripteo Ads Pro ap-plugin-scripteo relacionada a níveis de segurança de controle de acesso configurados incorretamente, permitindo a ausência de autorização.

An issue exists in raratheme The Minimal related to incorrectly configured access control security levels, allowing for missing authorization. The vulnerability allows exploitation of these levels.

An issue exists in Travel Diaries related to incorrectly configured access control security levels, allowing for missing authorization. The vulnerability allows exploitation of access control.

A missing authorization issue exists in the raratheme App Landing Page application. This allows exploitation of incorrectly configured access control security levels. The issue concerns the `app-landing-page` component.

Existe uma falha no raratheme Spa and Salon spa-and-salon relacionada a níveis de segurança de controle de acesso configurados incorretamente, permitindo a ausência de autorização. A vulnerabilidade permite a exploração do controle de acesso.

A missing authorization issue exists in raratheme Digital Download’s digital-download functionality. This allows exploitation of incorrectly configured access control security levels. The issue concerns the control of access to resources within the application.

A missing authorization issue exists in Rara Academic, allowing exploitation of incorrectly configured access control security levels.

An issue exists in raratheme Influencer that relates to incorrectly configured access control security levels, potentially allowing unauthorized access. The vulnerability is a missing authorization flaw.

An authorization issue exists in raratheme Elegant Pink, allowing exploitation of incorrectly configured access control security levels.

An authorization issue exists in raratheme Numinous that allows exploitation of incorrectly configured access control security levels. The issue relates to missing authorization checks, potentially allowing unauthorized access to resources.

An authorization issue exists in raratheme Kalon. The issue involves incorrectly configured access control security levels, potentially allowing unauthorized access.

An issue exists in Pranayama Yoga that relates to incorrectly configured access control security levels, potentially allowing unauthorized access.

An authorization issue exists in raratheme Ridhi, allowing exploitation of incorrectly configured access control security levels. The issue relates to missing authorization checks, potentially allowing unauthorized access to resources or functionality.

Existe um problema de autorização no alttextai Download Alt Text AI. O problema envolve níveis de segurança do controle de acesso configurados incorretamente, o que pode permitir acesso não autorizado.