v3xx

O problema afeta o plugin JS Help Desk – Best Help Desk & Support, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a uma vulnerabilidade relacionada à falta de autorização. Essa vulnerabilidade permite alterações nas configurações sem autenticação.

O problema afeta o plugin JS Help Desk, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a uma vulnerabilidade de falta de autorização. Essa vulnerabilidade explora falhas no controle de acesso, podendo resultar em acesso não autorizado.

O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite o acesso a funcionalidades não devidamente restritas por ACLs.

O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite ataques de falsificação de solicitação entre sites. Esse problema envolve ataques CSRF.

O problema está relacionado a um upload irrestrito de arquivos de tipos perigosos, o que afeta o software Cooked Pro. Isso permite o upload de arquivos com tipos potencialmente perigosos sem as restrições adequadas.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o XSS armazenado, em que um invasor pode injetar scripts maliciosos em um site, afetando potencialmente os usuários que acessarem a página comprometida.

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) persistente por meio do shortcode `[cooked-timer]`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de assinante ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página comprometida.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado a uma falha de falsificação de solicitação entre sites (CSRF), causada pela falta ou incorreção na validação do nonce no manipulador de ações AJAX. Isso poderia permitir que um invasor induzisse usuários a realizar ações indesejadas sob sua autenticação atual. O problema foi corrigido na versão 1.8.0.

O problema está relacionado a uma falha de falsificação de solicitação entre sites (CSRF), causada pela falta ou incorreção na validação do nonce no manipulador de ações AJAX. Isso poderia permitir que um invasor induzisse usuários a realizar ações indesejadas sob sua autenticação atual. O problema foi corrigido na versão 1.8.0.

O problema está relacionado a uma falha de falsificação de solicitação entre sites (CSRF), causada pela falta ou incorreção na validação do nonce no manipulador de ações AJAX. Isso poderia permitir que um invasor induzisse usuários a realizar ações indesejadas sob sua autenticação atual.

O plugin Cooked para WordPress está vulnerável a injeção de HTML devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Essa vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior injetem HTML arbitrário em páginas que serão exibidas sempre que um usuário acessar uma página comprometida.

O plugin Cooked para WordPress está afetado por uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) devido à falta ou à validação incorreta do nonce no manipulador de ações AJAX. Isso poderia permitir que um invasor induzisse usuários a realizar ações indesejadas sob sua autenticação atual.

Nome do Software Vulnerável e Versões Afetadas: Versões do Blocksy 2.0.22 e anteriores Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) permite que ações não autorizadas sejam realizadas em nome de um usuário. Isso pode ser explorado por um atacante para realizar ações sem o conhecimento ou consentimento do usuário. O problema afeta o software Blocksy, permitindo a ocorrência de Falsificação de Solicitação Entre Sites (CSRF). Recomendações: Para as versões 2.0.22 e anteriores, atualize para uma versão posterior à 2.0.22 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para este problema.

O problema está relacionado a Cross-Site Scripting refletido devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas por meio dos parâmetros `attra-color`, `attra-size` e `product-cata`. Os invasores podem explorar essa vulnerabilidade induzindo um usuário a realizar uma ação, como clicar em um link.

O problema está relacionado a um ataque de Cross-Site Scripting (XSS) persistente por meio do parâmetro ` recipe settings[post title]`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página comprometida.

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como “Path Traversal”, o que permite a inclusão de arquivos locais (PHP Local File Inclusion) no Adifier System. Isso pode potencialmente levar ao acesso não autorizado a arquivos confidenciais.

A vulnerabilidade afeta o xtemos WoodMart, permitindo Cross-Site Scripting (XSS) devido à autenticação inadequada e à neutralização incorreta de entradas durante a geração da página web.

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o PeproDev CF7 Database, permitindo que ações não autorizadas sejam realizadas em nome de um usuário sem seu conhecimento ou consentimento.