Yuyudhn

O plugin está sujeito a uma Injeção de SQL genérica, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Isso ocorre devido à escape insuficiente de dados fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes autenticados com acesso de nível de administrador ou superior podem explorar o parâmetro `curselrevs[]` para anexar consultas adicionais e extrair informações sensíveis do banco de dados.

O problema está relacionado a uma vulnerabilidade de falta de autorização, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema afeta o WpDevArt Booking calendar, Appointment Booking System devido a uma vulnerabilidade de falta de autorização. Essa vulnerabilidade permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Essa vulnerabilidade afeta a Ebook Store, possibilitando um acesso não autorizado devido à ausência de verificações de autorização.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema afeta o Pinpoint Booking System, permitindo o uso indevido de funcionalidades devido a uma vulnerabilidade de controle externo de parâmetros web considerados imutáveis.

A vulnerabilidade afeta o WpDevArt Booking calendar, Appointment Booking System, permitindo a manipulação de campos ocultos devido a uma vulnerabilidade de controle externo de parâmetros web considerados imutáveis. Isso permite que um invasor modifique parâmetros web considerados imutáveis, levando potencialmente a acesso não autorizado ou manipulação de dados.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite o uso indevido de funcionalidades. Essa vulnerabilidade afeta o software Event Espresso 4 Decaf.

O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de falta de autorização. Isso significa que faltam verificações de autorização adequadas, o que pode permitir o acesso não autorizado a determinados recursos ou dados.

O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como “Path Traversal”. Isso permite o Path Traversal no Web-Settler Landing Page Builder – Free Landing Page Templates.

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como “Path Traversal”, o que permite a inclusão de arquivos locais em PHP. Isso pode potencialmente levar ao acesso não autorizado a arquivos confidenciais no servidor.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite o uso indevido de funcionalidades no Shoaib Saleem WP Post Rating.

O problema está relacionado a permissões padrão incorretas, permitindo o acesso a funcionalidades que não estão devidamente restritas por listas de controle de acesso (ACLs). Isso significa que certos recursos ou dados podem ser acessados sem as permissões adequadas, o que pode levar a acessos ou ações não autorizados.

O problema está relacionado a uma vulnerabilidade de falta de autorização no Quiz Maker da equipe Quiz Maker.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite que scripts potencialmente maliciosos sejam injetados em páginas da Web.