Zulu Capwn

O problema está relacionado a Cross-Site Scripting refletido devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, induzindo um usuário a realizar uma ação, como clicar em um link, por meio do parâmetro `q`.

O problema está relacionado a Cross-Site Scripting refletido devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que invasores não autenticados injetem scripts web arbitrários nas páginas. Isso pode ser feito induzindo um usuário a realizar uma ação, como clicar em um link, por meio do parâmetro `post`.

O armazenamento de dados do painel de administração do plugin Contact Form 7 está vulnerável a injeção de SQL por meio do parâmetro `form-id`, devido à falta de escapamento adequado no parâmetro fornecido pelo usuário e à falta de preparação suficiente na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de administrador ou superior, acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados.

O armazenamento de dados do painel de administração do plugin Contact Form 7 está vulnerável a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função de atualização de configurações. Isso permite que invasores não autenticados atualizem as configurações do plugin por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

O armazenamento de dados no painel de administração está vulnerável a modificações não autorizadas devido à falta de uma verificação de permissão na função `zt dcfcf change bookmark()`. Isso permite que invasores não autenticados alterem o status dos favoritos.

O armazenamento de dados do painel de administração do plugin Contact Form 7 está vulnerável a modificações não autorizadas de dados devido à falta de uma verificação de permissão na função `zt dcfcf change status()`. Isso permite que invasores não autenticados alterem o status de leitura das mensagens.