Tran Nguyen Bao Khanh

O plugin Total Donations para WordPress contém uma falha que permite que atacantes não autenticados realizem SQL Injection. Isso ocorre porque o software não escapa adequadamente os parâmetros fornecidos pelo usuário e carece de preparação suficiente nas consultas SQL. Consequentemente, um atacante pode anexar consultas SQL maliciosas a consultas existentes para extrair informações sensíveis do banco de dados.

O plugin Verdure Core para WordPress contém uma falha de Local File Inclusion (Inclusão de Arquivo Local). Isso permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, possibilitando a execução de código PHP dentro desses arquivos. Este problema pode ser utilizado para ignorar controles de acesso, recuperar dados sensíveis ou alcançar a execução remota de código caso imagens ou outros tipos de arquivos seguros possam ser carregados e posteriormente incluídos.

Existe um problema que permite que atacantes não autenticados elevem seus privilégios para os de um administrador.

O tema Mane para WordPress contém uma falha de Local File Inclusion. Isso permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP. Este problema pode ser explorado para ignorar controles de acesso, recuperar dados sensíveis ou alcançar a execução remota de código caso o atacante consiga fazer o upload de arquivos, como imagens, que sejam posteriormente incluídos pelo sistema.

Atacantes não autenticados podem realizar a Inclusão de Arquivos Locais (Local File Inclusion), o que permite a inclusão e execução de arquivos arbitrários no servidor. Este problema possibilita a execução de código PHP contido nesses arquivos, podendo levar ao bypass de controles de acesso ou à recuperação de dados sensíveis. Isso pode ocorrer caso imagens ou outros tipos de arquivos seguros sejam carregados e posteriormente incluídos.

O Zegen - Church WordPress Theme permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre devido à falta de validação do tipo de arquivo, o que pode potencialmente levar à execução remota de código.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

O plugin WP eMember para WordPress contém uma falha que permite que atacantes não autenticados realizem SQL Injection. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL, permitindo a execução de consultas adicionais para extrair informações sensíveis do banco de dados.

Um problema no software permite a recuperação de informações confidenciais do sistema incorporadas por uma esfera de controle não autorizada.

O tema AI Lab para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A Injeção de Objeto PHP ocorre quando uma aplicação desserializa dados de uma fonte não confiável, potencialmente permitindo que um atacante manipule as propriedades do objeto. Embora não haja uma POP chain presente no software, a existência de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

O tema Hitek para WordPress permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor. Este problema possibilita a execução de código PHP contido nesses arquivos, o que pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis. Isso é particularmente crítico quando imagens ou outros tipos de arquivos aparentemente seguros podem ser carregados e posteriormente incluídos.

O tema Aperitif para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

O tema Solene para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

O tema Mr. SEO para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

O tema Malmö para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros podem ser carregados e posteriormente incluídos.

Um problema de Inclusão de Arquivo Local (Local File Inclusion) não autenticado existe no plugin Solene Core para WordPress. Esta falha permite que atacantes remotos incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP contido nesses arquivos. Isso pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos aparentemente seguros são carregados e posteriormente incluídos.

The software contains a flaw due to deserialization of untrusted data, which allows for object injection. The issue impacts the ColorFolio - Freelance Designer WordPress Theme.

The software contains a flaw related to improper control of filename for include/require statements, specifically a PHP Local File Inclusion issue. This allows for unauthorized access to local files within the system.

O software contém uma falha relacionada ao controle inadequado de nome de arquivo para instruções include/require, especificamente um problema de Inclusão Remota de Arquivos em PHP. Isso permite a Inclusão Local de Arquivos em PHP.