Wcraft

O plugin Creative Mail para WordPress não sanitiza nem escapa um parâmetro antes de utilizá-lo em uma instrução SQL. Essa falha permite que um usuário não autenticado realize uma injeção de SQL quando o e-mail de carrinho abandonado é gerenciado pelo plugin.

O plugin Comments do WordPress não valida adequadamente a identidade do usuário ao utilizar o provedor disqus.com. Isso permite que um invasor faça login como qualquer usuário, sabendo seu endereço de e-mail, mesmo que o usuário não possua uma conta no disqus.com.

The W3 Total Cache WordPress plugin is affected by a command injection issue through the ` parse dynamic mfunc` function. This allows unauthenticated users to execute arbitrary PHP commands by submitting a comment containing a malicious payload to a post. It is estimated that over one million WordPress sites are potentially impacted. Exploitation involves submitting a crafted comment, which allows attackers to inject and execute PHP code, potentially leading to full site takeover. The ` parse dynamic mfunc` function is responsible for processing calls to dynamic functions embedded in cached content. The vulnerability allows attackers to bypass authentication and execute commands on the server. A proof-of-concept exploit has been published.

O plugin Ninja Forms para WordPress é vulnerável a Injeção de Objeto PHP devido à desserialização de dados fornecidos pelo usuário por meio de campos de formulário. Isso permite que usuários não autenticados potencialmente executem payloads maliciosos.

O plugin MainWP Child para WordPress está vulnerável a escalonamento de privilégios devido à ausência de uma verificação de autorização na função `register site` quando um site é deixado em um estado não configurado. Isso permite que invasores não autenticados façam login como administradores em instâncias nas quais o MainWP Child ainda não esteja conectado ao Painel do MainWP. A vulnerabilidade afeta apenas sites que tenham o MainWP Child instalado, ainda não estejam conectados ao Painel do MainWP e não tenham o recurso de ID de segurança exclusiva ativado.

Nome do software vulnerável e versões afetadas: As versões do Plus Addons para Elementor Page Builder Lite até a 5.6.14 Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração da página da web, o que permite um ataque XSS baseado em DOM. Isso significa que um invasor poderia injetar scripts maliciosos na página da web, afetando os usuários que interagem com ela. Recomendações: Para versões até a 5.6.14, atualize para uma versão posterior à 5.6.14 para resolver o problema. No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: WP Royal Royal Elementor Addons, versões 1.3.980 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de restrição inadequada de referência a entidades externas XML, que permite a injeção de XML. Essa vulnerabilidade afeta o WP Royal Royal Elementor Addons. Recomendações: Para as versões 1.3.980 e anteriores do WP Royal Royal Elementor Addons, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite Stored Cross-site Scripting (XSS). Isso significa que um invasor pode injetar scripts maliciosos no site, levando potencialmente a acesso não autorizado ou roubo de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques XSS armazenados.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado a uma neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS baseado em DOM, que pode ser explorado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Trata-se de um tipo de vulnerabilidade de segurança que pode permitir que um invasor injete scripts maliciosos em um site, levando potencialmente a acesso ou controle não autorizado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio da função `render`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do upload de arquivos SVG, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. Por padrão, isso só pode ser explorado por administradores, mas a capacidade de usar e configurar o Revslider pode ser estendida a autores.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do parâmetro `button link`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting no Icon Widget devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas por meio dos parâmetros `fl builder data[node preview][link]` e `fl builder data[settings][link target]`. Esses scripts serão executados sempre que um usuário acessar uma página infectada.