Xib3Rr4Dar

Existe uma vulnerabilidade facilmente explorável no produto Oracle Scripting do Oracle E-Business Suite (componente: Scripting Admin). Um atacante não autenticado com acesso à rede via HTTP pode comprometer o Oracle Scripting. Ataques bem-sucedidos requerem interação humana por parte de alguém que não o atacante. Embora a vulnerabilidade esteja no Oracle Scripting, os ataques podem impactar produtos adicionais. Ataques bem-sucedidos podem resultar em acesso não autorizado de atualização, inserção ou exclusão a alguns dados acessíveis do Oracle Scripting, bem como acesso não autorizado de leitura a um subconjunto de dados acessíveis do Oracle Scripting.

Uma vulnerabilidade de cross-site scripting refletido permite que atacantes executem código arbitrário no contexto do navegador de um usuário, injetando um payload manipulado no endpoint "mw/".

O problema permite que atacantes não autenticados executem Injeção de SQL através do parâmetro `ssf wp user name`, devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes anexem consultas SQL adicionais a uma consulta já existente, potencialmente resultando em cross-site scripting armazenado nas avaliações da loja.

O DSpace é um software de código aberto utilizado por mais de 2.000 organizações e instituições em todo o mundo para fornecer acesso duradouro a recursos digitais. Nas versões afetadas, quando um fluxo de bits HTML, XML ou JavaScript é baixado, o navegador do usuário pode executar qualquer JavaScript incorporado, o que pode levar a um ataque XSS. Essa vulnerabilidade pode ser explorada por um usuário com privilégios de Submitter que envie um arquivo HTML/XML/JavaScript malicioso. O ataque ocorre quando um visitante ou usuário conectado baixa o arquivo ou clica em um link de download compartilhado pelo invasor. Se o repositório estiver configurado para baixar apenas fluxos de dados HTML/XML/JavaScript usando o cabeçalho `Content-Disposition: attachment`, o ataque não será mais possível.

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais enviados por meio de um formulário criado pelo Avada que inclua um mecanismo de envio de arquivos. Isso é possível devido à exposição de informações confidenciais no diretório ‘/wp-content/uploads/fusion-forms/’.

A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior realizem solicitações web para locais arbitrários a partir do aplicativo web. Isso pode ser usado para consultar e modificar informações de serviços internos por meio da função `form to url action`.

A vulnerabilidade permite que invasores autenticados com acesso de nível de editor ou superior realizem injeção de SQL por meio do parâmetro `entry`, devido à falta de escapamento adequado no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores acrescentem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados.

A falha permite o acesso não autorizado a dados devido à ausência de uma verificação de permissão na função `get uri editor`. Isso permite que invasores não autenticados visualizem os permalinks de todas as publicações.

O problema está relacionado a Cross-Site Scripting refletido por meio do parâmetro `s` em várias instâncias, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio dos shortcodes do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função `save footer text callback`. Isso possibilita que invasores não autenticados injetem conteúdo HTML arbitrário no rodapé do site.

O problema está relacionado à falta de uma verificação de permissão na função `admin reload nav menu()`, o que permite que invasores não autenticados modifiquem a localização dos menus de exibição. Isso possibilita a modificação não autorizada de dados.

O problema decorre da falta de uma verificação de permissão na função `ajax save permalink`, permitindo que invasores autenticados com acesso de autor ou superior modifiquem os permalinks de publicações arbitrárias. Isso possibilita a modificação não autorizada de dados.

A vulnerabilidade permite que invasores autenticados com acesso de colaborador ou superior visualizem o conteúdo de todos os envios de formulários, incluindo campos ofuscados, como o campo `password` do formulário de contato, por meio da página de entradas do formulário.

O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo na função `ajax import options()`. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, enviem arquivos arbitrários para o servidor do site afetado, o que pode levar à execução remota de código. Estima-se que a falha afete cerca de 950.000 instalações.

O problema está relacionado a Cross-Site Request Forgery devido à falta de validação de nonce na função `list questions()`. Isso permite que invasores não autenticados excluam perguntas de questionários, induzindo um administrador do site a realizar uma ação, como clicar em um link.

O problema está relacionado a Cross-Site Scripting refletido devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas por meio do parâmetro `datef` na página “chainedquiz list”, podendo ser executados se um usuário for induzido a realizar uma ação como clicar em um link.

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas, permitindo ataques de Cross-Site Scripting refletido. Isso pode ser explorado por meio do parâmetro `pointsf` na página “chainedquiz list”, permitindo que invasores não autenticados injetem scripts web arbitrários. Os invasores podem induzir os usuários a realizar ações como clicar em um link para executar esses scripts.

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas, permitindo ataques de Cross-Site Scripting refletido. Isso pode ser explorado por meio do parâmetro `dnf` na página “chainedquiz list”, permitindo que invasores não autenticados injetem scripts web arbitrários. Os invasores podem induzir os usuários a realizar ações como clicar em um link para executar esses scripts.

O problema está relacionado a Cross-Site Scripting refletido devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas por meio do parâmetro `emailf` na página “chainedquiz list”, podendo ser executados se um usuário for induzido a realizar uma ação como clicar em um link.