Unknown

The issue allows attackers to create user accounts with arbitrary capabilities, effectively enabling them to create administrator accounts at will. This is being actively exploited. The plugin has over 200,000 active installations. Attackers are setting the `wp capabilities` user meta value to gain administrator privileges and full access to vulnerable sites. Despite attempts to fix the issue in versions 2.6.3, 2.6.4, 2.6.5, and 2.6.6, ways to exploit it still exist.

O problema está relacionado a uma vulnerabilidade de Negação de Serviço (DoS) devido à ausência de limitação de profundidade de aninhamento para coleções na biblioteca SnakeYAML, que é utilizada para serialização e desserialização de documentos YAML. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma interrupção no serviço.

A vulnerabilidade está relacionada à desserialização de dados não confiáveis, contornando as restrições padrão de desativação do autoType na biblioteca Fastjson. Isso pode ser explorado sob certas condições, permitindo que invasores executem código remoto. O problema está associado ao mecanismo AutoTypeCheck no Fastjson, o que pode levar a problemas de segurança durante a desserialização se o JSON for controlado pelo usuário e o AutoType estiver habilitado.

O problema diz respeito a um código malicioso incorporado no pacote node-ipc, que tem como alvo usuários com endereços IP localizados na Rússia ou na Bielorrússia. Esse código sobrescreve arquivos com um emoji de coração. O pacote tem cerca de um milhão de downloads por semana e é usado como dependência por 354 pacotes, incluindo o vue-cli. Todos os projetos com o node-ipc em suas dependências também são afetados. O código malicioso é ativado com uma probabilidade de 25% e afeta sistemas com endereços IP da Rússia ou da Bielorrússia.

O problema está relacionado a uma vulnerabilidade de redirecionamento aberto (Open Redirect) devido à falta de validação do parâmetro de consulta `return url`. Isso permite um possível redirecionamento para locais indesejados.

O problema está relacionado a uma negação de serviço (DoS) introduzida por meio de um loop infinito no módulo `americanFlag` do pacote colors. Isso parece ser uma tentativa proposital de um mantenedor de tornar o pacote inutilizável. O mantenedor do Faker.js também removeu deliberadamente código funcional, tornando-o inutilizável também.

O problema diz respeito a uma negação de serviço por expressão regular (ReDoS) na função `Handsontable.helper.isNumeric`. Isso afeta o pacote handsontable, tornando-o vulnerável a ataques de negação de serviço devido ao tratamento ineficiente de expressões regulares.

O software não manipula corretamente a entrada do usuário contendo bytes nulos. Isso pode permitir que atacantes acessem `http://host/%00` e causem a falha do servidor.

O problema está relacionado à restrição incorreta de links XML para objetos externos, o que pode ser explorado por um invasor remoto para obter acesso a dados confidenciais, comprometer sua integridade e causar uma negação de serviço. A vulnerabilidade se deve ao uso do Fault para analisar dados XML não confiáveis, tornando-o suscetível a ataques de injeção de entidade externa XML (XXE).

O problema diz respeito à injeção de comando por meio da função `stop`.

Uma vulnerabilidade no módulo de análise de imagens JPEG poderia permitir que um invasor remoto não autenticado causasse a execução de código arbitrário em um dispositivo afetado. O problema é causado por uma leitura de estouro de pilha. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo PDF malicioso para um dispositivo afetado.