Amir Hossein Fallahi

**Nome do software vulnerável e versões afetadas** Versões do plugin Smart Forms para WordPress anteriores à 2.6.94 **Descrição** O problema está relacionado à ausência de verificações CSRF em alguns pontos, o que poderia permitir que invasores fizessem com que usuários conectados realizassem ações indesejadas por meio de ataques CSRF, como a edição de entradas. Isso é considerado um risco médio. **Recomendações** Para versões anteriores à 2.6.94, atualize para a versão 2.6.94 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas adicionais de proteção contra CSRF para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** As versões do plugin Smart Forms para WordPress anteriores à 2.6.94 **Descrição** O problema está relacionado a uma autorização inadequada em algumas ações dentro do plugin, permitindo que usuários com uma função de baixo nível, como um assinante, realizem ações não autorizadas. **Recomendações** Para versões anteriores à 2.6.94, atualize para a versão 2.6.94 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a ações e funcionalidades confidenciais a usuários com funções de nível superior até que a atualização possa ser aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Axigen 10.3.3.0 a 10.3.3.59 Versões do Axigen 10.4.0 a 10.4.19 Versões do Axigen 10.5.0 a 10.5.5 **Descrição** O problema é uma vulnerabilidade de Cross Site Scripting (XSS) que permite que invasores autenticados executem código arbitrário e obtenham informações confidenciais por meio da lógica de alternância entre as versões Standard e Ajax. **Recomendações** Para as versões do Axigen 10.3.3.0 a 10.3.3.59, atualize para a versão 10.3.3.59 ou posterior. Para as versões do Axigen 10.4.0 a 10.4.19, atualize para a versão 10.4.19 ou posterior. Para as versões do Axigen 10.5.0 a 10.5.5, atualize para a versão 10.5.5 ou posterior.