Ananda Dhakal

**Nome do Software Vulnerável e Versões Afetadas** ووسلام – همگام سازی ووکامرس و باسلام versões anteriores a 1.9.2 **Descrição** Um problema de Cross-Site Request Forgery (CSRF) existe no plugin hamsalam ووسلام – همگام سازی ووکامرس و باسلام sync-basalam. Esta falha permite que um invasor induza uma vítima a realizar ações indesejadas no sistema afetado. **Recomendações** Atualize para uma versão posterior a 1.9.1.

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in EDGARROJAS WooCommerce PDF Invoice Builder woo-pdf-invoice-builder allows Retrieve Embedded Sensitive Data.This issue affects WooCommerce PDF Invoice Builder: from n/a through <= 2.0.8.

**Nome do Software Vulnerável e Versões Afetadas** persian-gravity-forms versões anteriores a 3.0.3 **Descrição** Uma neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. Blind SQL Injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação. **Recomendações** Atualize o persian-gravity-forms para uma versão posterior à 3.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Themeisle Auto Featured Image (Auto Post Thumbnail) versões anteriores a 5.0.5 **Description** Ocorre uma falha de Server-Side Request Forgery (SSRF) no componente auto-post-thumbnail, que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Atualize o Themeisle Auto Featured Image (Auto Post Thumbnail) para a versão 5.0.5 ou posterior.

Incorrect Privilege Assignment vulnerability in favethemes Houzez Login Register houzez-login-register allows Privilege Escalation.This issue affects Houzez Login Register: from n/a through <= 3.3.3.

**Nome do Software Vulnerável e Versões Afetadas** Real Testimonials versões anteriores a 3.1.16 **Description** A desserialização de dados não confiáveis no componente testimonial-free permite a Injeção de Objetos. Isso ocorre quando a aplicação desserializa dados de uma fonte não confiável sem a validação suficiente, potencialmente permitindo que um invasor injete objetos PHP maliciosos no estado da aplicação. **Recommendations** Atualize para uma versão posterior a 3.1.15.

**Nome do Software Vulnerável e Versões Afetadas** User Profile Picture versões anteriores a 2.6.4 **Descrição** Existe uma falha de bypass de autorização através de uma chave controlada pelo usuário, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Este problema é caracterizado como uma Referência Direta Insegura a Objetos (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes. **Recomendações** Atualize o User Profile Picture para a versão 2.6.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Crocoblock JetSearch versões anteriores a 3.6.1.3 **Descrição** Um problema no componente jet-search permite a recuperação de informações sensíveis do sistema incorporadas por uma esfera de controle não autorizada. **Recomendações** Atualize o Crocoblock JetSearch para a versão 3.6.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** JetBlocks For Elementor versões anteriores a 1.5.1 **Descrição** Um problema no plugin Crocoblock JetBlocks For Elementor permite a recuperação de informações sensíveis do sistema por uma parte não autorizada. **Recomendações** Atualize o JetBlocks For Elementor para uma versão posterior a 1.5.0.

**Nome do Software Vulnerável e Versões Afetadas** JetReviews versões anteriores a 3.0.2 **Descrição** Um problema no plugin Crocoblock JetReviews permite a recuperação de informações sensíveis do sistema por uma esfera de controle não autorizada. **Recomendações** Atualize o JetReviews para a versão 3.0.2 ou posterior.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in themifyme Themify Builder themify-builder allows Reflected XSS.This issue affects Themify Builder: from n/a through <= 7.7.4.

**Nome do Software Vulnerável e Versões Afetadas** WooCommerce Bulk Edit Products – WP Sheet Editor versões anteriores a 1.8.22 **Descrição** Ocorre um controle de acesso quebrado devido à falta de autorização, o que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente no componente `woo-bulk-edit-products`. **Recomendações** Atualize o WooCommerce Bulk Edit Products – WP Sheet Editor para a versão 1.8.22 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CrawlWP SEO versões anteriores a 3.0.17 **Descrição** Uma falha de Cross-Site Request Forgery (CSRF) existe no plugin CrawlWP SEO. Este problema permite que um invasor induza uma vítima a realizar ações indesejadas na aplicação afetada. **Recomendações** Atualize o CrawlWP SEO para a versão 3.0.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FormLayer versões anteriores a 1.0.7 **Descrição** Um problema no Softaculous FormLayer permite a inserção de informações sensíveis em dados enviados, o que pode levar à recuperação de dados sensíveis incorporados. **Recomendações** Atualize o FormLayer para a versão 1.0.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Exclusive Addons Elementor versões anteriores a 2.7.10 **Descrição** Um problema envolvendo a inserção de informações sensíveis em dados enviados permite a recuperação de dados sensíveis incorporados. **Recomendações** Atualize o Exclusive Addons Elementor para a versão 2.7.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Debugging versões anteriores a 2.12.3 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize para uma versão posterior a 2.12.2.

Unauthenticated Cross Site Request Forgery (CSRF) in Werkstatt <= 4.7.2 versions.

Contributor Cross Site Scripting (XSS) in TheFox <= 3.9.70 versions.

**Nome do Software Vulnerável e Versões Afetadas** W3 Total Cache versões anteriores a 2.9.5 **Description** Um problema permite que usuários não autenticados realizem a execução arbitrária de código, que é a capacidade de executar comandos ou softwares não autorizados no sistema alvo. **Recommendations** Atualize para uma versão posterior à 2.9.4.

Subscriber Broken Access Control in Martfury - WooCommerce Marketplace WordPress Theme <= 3.2.8 versions.