Vgo0

O plugin Toret Manager para WordPress possui uma falha que permite a modificação não autorizada de dados, potencialmente levando à elevação de privilégios. Isso se deve a uma verificação de capacidade ausente nas funções `trman save option` e `trman save option items`. Atacantes autenticados com acesso de nível de Assinante ou superior podem atualizar opções arbitrárias no site WordPress. Isso pode ser usado para alterar a função padrão para registro para administrador e habilitar o registro de usuários, permitindo que os atacantes obtenham acesso de usuário administrativo.

Nome do Software Vulnerável e Versões Afetadas Academy LMS – Plugin WordPress LMS para Solução Completa de eLearning versões anteriores à 3.5.1 Descrição O Academy LMS – Plugin WordPress LMS para Solução Completa de eLearning é vulnerável à elevação de privilégios por meio do sequestro de conta. O problema decorre da validação insuficiente da identidade do usuário antes de permitir atualizações de senha, dependendo exclusivamente de um nonce publicamente acessível para autorização. Isso permite que atacantes não autenticados modifiquem senhas de qualquer usuário, incluindo contas de administrador, e obtenham acesso não autorizado. Recomendações Atualize o Academy LMS – Plugin WordPress LMS para Solução Completa de eLearning para a versão 3.5.1 ou posterior.

O plugin WordPress Download Manager está suscetível a Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída inadequados. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, potencialmente levando à execução se um usuário for induzido a realizar uma ação, como clicar em um link malicioso. A vulnerabilidade está localizada no parâmetro `user ids`.

O plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. para WordPress está vulnerável a upload de arquivos arbitrários devido à falta de validação de tipo de arquivo na função `temp file upload`. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor afetado, potencialmente levando à execução remota de código. Aproximadamente 500 instâncias potencialmente vulneráveis do plugin foram identificadas. Atacantes foram observados explorando a vulnerabilidade através de requisições POST para `/wp-admin/admin-ajax.php` com arquivos maliciosos e requisições GET tentando mover ou excluir arquivos do sistema, como `wp-config.php`.

O plugin HT Contact Form Widget para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo dentro da função `temp file delete()`. Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se arquivos críticos, como `wp-config.php`, forem excluídos.

A falha permite a modificação não autorizada de dados, potencialmente resultando em escalonamento de privilégios, devido à ausência de uma verificação de capacidade na função `uip save form as option()`. Isso possibilita que atacantes autenticados com acesso de nível Subscriber ou superior atualizem opções arbitrárias no site WordPress, o que pode ser utilizado para obter acesso de administrador.

O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à falta de validação de nonce em uma função, permitindo que atacantes não autenticados injetem scripts web maliciosos por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação.

O problema está relacionado ao Cross-Site Scripting Refletido, que ocorre devido ao uso de `add query arg` sem o escape adequado na URL. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais podem ser executados caso um usuário seja induzido a realizar uma ação específica, como clicar em um link.

O problema surge devido à sanitização de entrada e ao escape de saída insuficientes, permitindo que atacantes não autenticados injetem scripts web arbitrários via o parâmetro `nonce`. Isso possibilita que atacantes executem scripts caso consigam induzir um usuário a realizar uma ação específica, como clicar em um link.

O problema decorre de sanitização de entrada e escape de saída insuficientes, permitindo ataques de Cross-Site Scripting (XSS) Refletido. Isso possibilita que atacantes não autenticados injetem scripts web arbitrários em páginas, induzindo um usuário a realizar uma ação específica, como clicar em um link, por meio do parâmetro `s`.

O problema está relacionado a Cross-Site Scripting (XSS) Refletido via o parâmetro `channel` devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais são executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.

The issue is related to Reflected Cross-Site Scripting due to the use of `add query arg` without appropriate escaping on the URL. This allows unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

O problema está relacionado a Cross-Site Scripting Refletido via o parâmetro `Filename` devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que serão executados caso consigam enganar um usuário administrativo para realizar uma ação, como clicar em um link.

O problema está relacionado ao Cross-Site Scripting Refletido via o parâmetro `tab`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais são executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

A vulnerabilidade está relacionada ao Cross-Site Scripting (XSS) Refletido via o parâmetro `page`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.

The issue is related to Reflected Cross-Site Scripting via the `s` parameter due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

The issue is related to Reflected Cross-Site Scripting, which occurs due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. The estimated number of potentially affected devices worldwide is not specified.

O problema é devido à validação de nonce ausente ou incorreta nas funções `resync carousel()`, `seek snapshot()`, `uploaded cc()` e `remove cc()`. Isso permite que atacantes não autenticados injetem scripts web maliciosos via uma requisição forjada se conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.

O problema ocorre devido à validação de nonce ausente ou incorreta na função `wp bibtex option page()`, permitindo que atacantes não autenticados injetem scripts web maliciosos por meio de uma requisição forjada. Isso pode acontecer se os atacantes conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.

O problema deve-se à falta de validação de nonce nas funções `wpabstracts load status()` e `wpabstracts delete abstracts()`, tornando possível que atacantes não autenticados injetem scripts web maliciosos por meio de uma requisição forjada. Isso pode ocorrer se um atacante conseguir enganar um administrador do site para realizar uma ação, como clicar em um link.