Uko

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro `jsticket message`. O problema é acionado quando um administrador ou agente abre um ticket e a página inicializa o VenoBox, que lê o atributo data-title decodificado pelo navegador e o passa para a função `.html()` do jQuery, executando scripts web arbitrários.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários através do parâmetro `note`, que é um campo de formulário cujo valor é gravado no post meta `note`. Esses scripts são executados sempre que um usuário acessa a página afetada. A exploração requer que um usuário privilegiado com a capacidade `edit others posts` visite uma URL de formulário contendo um ID de post criado pelo atacante, etapa geralmente realizada via link de phishing.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários através do parâmetro `tpro client image (JPEG IPTC caption) + tpro client testimonial ([gallery] shortcode)`. Esses scripts são executados quando um usuário acessa a página afetada. A exploração requer que um administrador tenha aprovado os depoimentos enviados e que o bloco de exibição esteja configurado com a opção Strip All HTML Tags desativada, que é a configuração nativa para renderizar conteúdo formatado.

A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre através do parâmetro `tpro client name`. A exploração acontece quando um administrador publica um depoimento enviado, aciona o manipulador AJAX Show Preview e salva uma Atualização, o que persiste a carga útil como o título de Visualização de Gerenciamento. Este processo requer ação administrativa para executar os scripts injetados em páginas acessadas por usuários.

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro `post[body]`, que são executados quando um usuário visita a página afetada.

Existe uma Injeção de SQL baseada em tempo não autenticada devido à escape insuficiente de entrada fornecida pelo usuário e falta de preparação adequada da consulta SQL. Isso permite que atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados. O ataque visa o parâmetro `href[locale]`. O nonce necessário está publicamente disponível para visitantes não autenticados em qualquer página do fórum através do objeto JavaScript `wpforo.nonces`, exigindo apenas o carregamento da página para sua obtenção.

A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio do parâmetro `pm note` (ou qualquer metakey de área de texto personalizada com HTML desativado), permitindo a injeção de scripts web arbitrários. A exploração requer que um usuário privilegiado clique em uma âncora renderizada pelo atacante na página de perfil do alvo, o que aciona um gadget de DOM que concatena o valor `data-src` não escapado em uma string HTML processada pelo jQuery.

A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. O problema ocorre através do parâmetro `comment`. A exploração requer que um idioma secundário esteja configurado no plugin e que pelo menos um comentário anterior do par nome e e-mail do atacante tenha sido aprovado sob a configuração de moderação padrão `comment previously approved` do WordPress.

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro `url (comment author url)`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada. A exploração requer que a página esteja configurada com uma ação de anexo de atributo da GreenShift Interaction Layer que copie o href de uma âncora de autor de comentário para o atributo `data-prefix` ou `data-postfix` de um bloco Counter. Uma vez que o comentário é publicado, a carga útil é executada para cada visitante que carrega o Counter na visualização.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários através do parâmetro `answer[]`. Isso requer que o atacante esteja matriculado como aluno em um curso que contenha uma pergunta de questionário do tipo Conteúdo. O script injetado é executado na sessão do navegador do administrador durante o fluxo de trabalho de correção quando a ação 'Start a Review' é clicada na tentativa afetada.

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Cross-Site Scripting Baseado em DOM Armazenado. Isso ocorre por meio do parâmetro `comment`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. A exploração bem-sucedida requer que o site utilize Shutter ou Shutter Reloaded como lightbox ativo, e o conteúdo injetado deve ser aprovado através do fluxo de moderação padrão do WordPress.

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro `user-submitted-content`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada. Embora as instalações padrão exijam a aprovação do administrador para postagens pendentes, a ativação da opção publish immediately permite que o payload se torne ativo sem a interação do moderador.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários através do parâmetro `comment`. Esses scripts são executados quando um usuário acessa uma página onde o comentário injetado está visível e o pacote de componentes web do SureCart é carregado, como em uma página que contenha um bloco de Botão de Compra do SureCart. A execução depende de o comentário ser aprovado automaticamente ou por um moderador.

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro `comment`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. A exploração requer uma configuração específica onde um administrador publicou uma página contendo um bloco Text Animated com Conteúdo definido como Blocks, um bloco Latest Comments aninhado com excertos habilitados e pelo menos um valor de Animated Texts configurado, o que faz com que o script `gs-textanimate` processe os excertos dos comentários.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro `comment`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. A exploração requer uma configuração específica onde um bloco Advanced HTML Element com a animação Split Text ativada envolva um bloco Latest Comments que exiba trechos de comentários, fazendo com que o arquivo `splittext.js` processe o contêiner de conteúdo do comentário.

A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre através do parâmetro `user url`, permitindo a injeção de scripts web arbitrários em páginas. Esses scripts são executados quando um usuário visita a página afetada, especificamente ao clicar no link de URL do site do atacante em seu perfil público. Isso é facilitado pelo manipulador onclick de confirmação de redirecionamento, que é habilitado por padrão em novas instalações.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um nome de arquivo malicioso é fornecido ao campo de upload de arquivo `ppress billing address` por meio de uma requisição POST manipulada em qualquer página que hospede o ProfilePress Tabbed Widget. Se um usuário for enganado para clicar em um link malicioso, scripts web arbitrários podem ser executados em seu navegador.

A path traversal and arbitrary file write issue exists in the `get` function within the ' main .py' file. The issue allows unauthorized access and modification of files.

O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam a página comprometida.

O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas da web, o que permite Cross-site Scripting (XSS) armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam as páginas comprometidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. Não há informações fornecidas sobre incidentes reais onde este problema foi explorado.