0Xd4Rk5Id3

**Nome do Software Vulnerável e Versões Afetadas** Directorist Social Login versões anteriores a 2.1.4 **Descrição** Uma atribuição incorreta de privilégios no Directorist Social Login permite a Escalação de Privilégios, uma condição na qual um usuário pode obter níveis de acesso ou permissões mais elevados do que o pretendido. **Recomendações** Atualizar para a versão 2.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Directorist Booking versões anteriores a 3.0.2 **Descrição** A Neutralização Imprópria de Elementos Especiais usados em um Comando SQL (SQL Injection) permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. Isso pode levar ao acesso não autorizado a dados sensíveis ou à modificação de registros do banco de dados. **Recomendações** Atualize para a versão 3.0.2 ou posterior.

**Name of the Vulnerable Software and Affected Versions** WishList Member X versions through 3.29.0 **Description** The software contains a flaw related to the deserialization of untrusted data, which allows for object injection. This issue impacts the application's ability to securely handle incoming data, potentially leading to unauthorized access or control. **Recommendations** Versions prior to 3.29.0 should be updated. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cozmoslabs Profile Builder Pro versions through 3.13.9 **Description** The software contains an Improper Neutralization of Special Elements used in an SQL Command issue, also known as a SQL Injection. This allows for Blind SQL Injection. The issue affects the application and could allow attackers to execute malicious SQL queries. No information is available regarding the number of potentially affected devices or real-world incidents. The vulnerability allows attackers to execute Blind SQL Injection. The vulnerable component is susceptible to exploitation via crafted SQL commands. **Recommendations** Update to version 3.14 to address the issue.

**Name of the Vulnerable Software and Affected Versions** Jordy Meow AI Engine versions through 3.3.2 **Description** The software contains an unrestricted file upload issue that allows the use of malicious files. The vulnerability involves the ability to upload files of dangerous types. **Recommendations** Update to a version later than 3.3.2.

**Name of the Vulnerable Software and Affected Versions** ikreatethemes Business Roy versions through 1.1.4 **Description** An issue exists in ikreatethemes Business Roy related to incorrectly configured access control security levels, allowing for missing authorization. The vulnerability allows exploitation of these levels. **Recommendations** Update ikreatethemes Business Roy to a version later than 1.1.4.

**Name of the Vulnerable Software and Affected Versions** blazethemes News Kit Elementor Addons versions through 1.4.2 **Description** An issue exists in blazethemes News Kit Elementor Addons where incorrectly configured access control security levels can be exploited, leading to a missing authorization condition. **Recommendations** Update blazethemes News Kit Elementor Addons to a version later than 1.4.2.

**Name of the Vulnerable Software and Affected Versions** sparklewpthemes Fitness FSE versions through 1.0.6 **Description** An authorization issue exists in sparklewpthemes Fitness FSE fitness-fse, allowing exploitation of incorrectly configured access control security levels. **Recommendations** Update sparklewpthemes Fitness FSE to a version later than 1.0.6.

**Name of the Vulnerable Software and Affected Versions** sparklewpthemes Hello FSE versions through 1.0.6 **Description** An authorization issue exists in sparklewpthemes Hello FSE, allowing exploitation of incorrectly configured access control security levels. **Recommendations** Update sparklewpthemes Hello FSE to a version later than 1.0.6.

**Name of the Vulnerable Software and Affected Versions** Metagauss RegistrationMagic versions through 6.0.6.9 **Description** The software contains a Cross-Site Request Forgery (CSRF) issue. This allows attackers to potentially perform actions on behalf of authenticated users without their knowledge. **Recommendations** Update RegistrationMagic to a version newer than 6.0.6.9.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Everest Backup até a 2.3.9 **Descrição** Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no Everest Backup, potencialmente permitindo Path Traversal. **Recomendações** Versões anteriores à 2.3.9 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** RedefiningTheWeb WordPress Contact Form 7 PDF, Google Sheet & Database versões até a 3.0.0 **Descrição** O software contém uma vulnerabilidade de upload de arquivos sem restrição que permite o uso de arquivos maliciosos. A vulnerabilidade afeta o plugin WordPress Contact Form 7 PDF, Google Sheet & Database. **Recomendações** Versões anteriores e incluindo a 3.0.0 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do tPlayer até a 1.2.1.6 **Descrição** Existe uma falha no tPlayer que permite Injeção de SQL. Este problema é devido à neutralização inadequada de elementos especiais usados em um comando SQL. O componente afetado é o tplayer-html5-audio-player-with-playlist. **Recomendações** Atualize o tPlayer para uma versão superior à 1.2.1.6.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Roxnor PopupKit até a 2.1.5 **Descrição** Existe uma falha no componente `popup-builder-block` do Roxnor PopupKit que permite Injeção de SQL Cega. Isso se deve à neutralização inadequada de elementos especiais usados em um comando SQL. O componente `popup-builder-block` está suscetível à exploração por meio de consultas SQL especialmente elaboradas. **Recomendações** Atualize o Roxnor PopupKit para uma versão posterior à 2.1.5.

**Nome do Software Vulnerável e Versões Afetadas** Plugin extendons WooCommerce Registration Fields - Custom Signup Fields versões até a 3.2.3 **Descrição** O Plugin extendons WooCommerce Registration Fields - Custom Signup Fields contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas web, levando a uma condição de Cross-site Scripting (XSS) Refletido. Isso permite que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. O componente vulnerável é suscetível à exploração por meio de entrada manipulada. **Recomendações** Atualize o Plugin extendons WooCommerce Registration Fields - Custom Signup Fields para uma versão superior à 3.2.3.

**Nome do Software Vulnerável e Versões Afetadas** Cynob IT Consultancy Auto Login After Registration versões até a 1.0.0 **Descrição** O componente Auto Login After Registration contém uma falha relacionada ao tratamento inadequado de entrada durante a geração da página web, o que permite Cross-site Scripting (XSS) Refletido. Este problema poderia potencialmente permitir que um atacante injetasse scripts maliciosos em páginas web visualizadas por outros usuários. O componente vulnerável é `auto-login-after-registration`. **Recomendações** Atualize o Cynob IT Consultancy Auto Login After Registration para uma versão posterior à 1.0.0.

**Name of the Vulnerable Software and Affected Versions** gAppointments versions through 1.14.1 **Description** The software contains a flaw due to improper handling of user-supplied data when creating web pages, leading to a potential Cross-site Scripting (XSS) issue. This allows for Reflected XSS attacks. **Recommendations** Update gAppointments to a version later than 1.14.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WooCommerce Vehicle Parts Finder até a 3.7 **Descrição** O componente WooCommerce Vehicle Parts Finder contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, especificamente uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. Isso permite a injeção de scripts maliciosos através de um endpoint vulnerável. O componente vulnerável é `woo-vehicle-parts-finder`. **Recomendações** Atualize o WooCommerce Vehicle Parts Finder para uma versão superior à 3.7.

**Name of the Vulnerable Software and Affected Versions** FantasticPlugins SUMO Memberships for WooCommerce versions through 7.6.0 **Description** An authorization issue exists in FantasticPlugins SUMO Memberships for WooCommerce. The issue involves incorrectly configured access control security levels, potentially allowing unauthorized access. **Recommendations** Update FantasticPlugins SUMO Memberships for WooCommerce to a version newer than 7.6.0.

**Nome do Software Vulnerável e Versões Afetadas** Plugin WooCommerce Registration Fields - Custom Signup Fields versões até a 3.2.3 **Descrição** O Plugin WooCommerce Registration Fields - Custom Signup Fields contém uma falha relacionada à atribuição incorreta de privilégios, potencialmente permitindo escalonamento de privilégios. **Recomendações** Atualize o Plugin WooCommerce Registration Fields - Custom Signup Fields para uma versão posterior à 3.2.3.