Vishnupriya Ilango

O problema diz respeito a uma vulnerabilidade de Cross Site Scripting refletida no parâmetro `image id` da chamada AJAX para a ação `editimage bwg` do `admin-ajax.php`. Isso permite que um invasor insira e execute JavaScript arbitrário, mas o invasor deve ter como alvo um usuário autenticado com permissões para acessar esse componente a fim de explorar a vulnerabilidade.

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de Colaborador realizem ataques de Stored Cross-Site Scripting devido à falha do plugin em sanitizar e escapar algumas URLs de elementos.

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de Colaborador realizem ataques de Stored Cross-Site Scripting devido à falta de sanitização e escapamento do conteúdo de alguns elementos.

A vulnerabilidade permite que usuários não autenticados visualizem os dados inseridos em formulários ou os exportem como um arquivo CSV devido à falta de controle de acesso na exportação de formulários de entrada. Isso pode ser feito utilizando o endpoint “vfb-export”.

A vulnerabilidade permite que invasores façam com que um administrador ou editor conectado exclua e restaure entradas arbitrárias de formulários por meio de ataques CSRF, devido à falta de verificações de nonce.

A vulnerabilidade permite que um usuário com privilégios limitados ou sem privilégios injete um comando no arquivo CSV exportado, o que pode levar à execução de código. Isso ocorre por meio de injeção de CSV.

O problema decorre da falha do plugin em escapar adequadamente os campos `Link Text` e `Button Text` do Popup, o que pode permitir que usuários com uma função tão baixa quanto a de Colaborador realizem ataques de Cross-Site Scripting. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade e a integridade das informações protegidas.

Foi descoberta uma vulnerabilidade de cross-site scripting armazenado na funcionalidade Lightbox do plugin Simply Gallery Blocks with Lightbox. Essa vulnerabilidade existe devido à validação insuficiente dos parâmetros de imagem nos metadados, permitindo que um usuário com privilégios limitados execute código de script arbitrário no contexto do aplicativo. A vulnerabilidade pode ser explorada por um invasor remoto para realizar ataques de cross-site scripting.

A vulnerabilidade existe devido à falta de proteção da estrutura da página da web, permitindo que um invasor remoto execute ataques de Cross-Site Scripting. Usuários com uma função tão baixa quanto a de colaborador podem explorar essa vulnerabilidade ao não escapar os atributos dos códigos de atalho do plugin.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada no módulo de visualização do painel de administração. Ela surge devido à validação insuficiente dos parâmetros de texto `question` e `answer` no módulo “Criar enquete”, permitindo que um usuário com uma função tão baixa quanto a de autor execute código de script arbitrário dentro do contexto da aplicação. Isso pode afetar a confidencialidade e a integridade das informações protegidas.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada no módulo “Create Poll - Options” do plugin YOP Poll para WordPress. Essa vulnerabilidade existe devido à validação insuficiente de parâmetros de rótulos personalizados, especificamente o `rótulo do botão de votação`, o `rótulo do link de resultados` e o `rótulo da legenda “voltar para votar”`. Isso permite que um usuário com uma função tão baixa quanto a de autor execute código de script arbitrário dentro do contexto do aplicativo, levando potencialmente à exploração remota.