Abhinav Jaswal

Nome do Software Vulnerável e Versões Afetadas: Fedify versões anteriores a 1.9.6, 1.10.5, 2.0.8 e 2.1.1 Descrição: O Fedify não impõe um limite máximo de redirecionamentos ou detecção de loops de URL visitados ao seguir redirecionamentos HTTP em seus carregadores de documentos remotos e autenticados. Um invasor que controla uma chave ActivityPub remota ou URL de ator pode explorar isso para forçar o servidor a fazer solicitações de saída repetidas a partir de uma única solicitação de entrada, levando ao consumo de recursos e negação de serviço. O problema ocorre porque o carregador de documentos segue recursivamente as respostas 3xx sem um limite de redirecionamento ou detecção de loop. As buscas de chave com falha não são armazenadas em cache negativamente de forma durável, permitindo a exploração repetida. Uma prova de conceito demonstra que uma única solicitação pode acionar centenas de solicitações de saída por meio de auto-redirecionamentos. Recomendações: Atualize para a versão 1.9.6, 1.10.5, 2.0.8 ou 2.1.1 do Fedify.

**Nome do Software Vulnerável e Versões Afetadas** WP Recipe Maker versões anteriores a 10.2.3 **Descrição** O plugin WP Recipe Maker para WordPress possui uma vulnerabilidade que permite acesso não autorizado aos dados das receitas. Isso ocorre devido à falta de verificação de permissões nas funções `ajax search recipes` e `ajax get recipe`. Atacantes com acesso de nível Assinante ou superior podem recuperar informações sensíveis das receitas, incluindo rascunhos, receitas pendentes e receitas privadas às quais não estão autorizados a visualizar. **Recomendações** Atualize o WP Recipe Maker para a versão 10.2.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin WP Recipe Maker para WordPress, versões até e incluindo a 10.2.3 **Descrição** O plugin WP Recipe Maker para WordPress está suscetível a Cross-Site Scripting Armazenado. Isso se deve à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode wprm-recipe-roundup-item. Especificamente, o parâmetro 'name' é vulnerável. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. **Recomendações** Atualize o plugin WP Recipe Maker para uma versão superior à 10.2.3.