Ananda Dhakal

**Nome do Software Vulnerável e Versões Afetadas** GetPaid versões anteriores a 2.8.50 **Descrição** Um problema no Stiofan GetPaid envolve a inserção de informações sensíveis em dados enviados, o que permite a recuperação de dados sensíveis incorporados. **Recomendações** Atualize para uma versão posterior à 2.8.49.

**Nome do Software Vulnerável e Versões Afetadas** Templately versões anteriores a 3.6.2 **Descrição** Um problema no WPDeveloper Templately envolve a inserção de informações sensíveis em dados enviados, o que permite a recuperação de dados sensíveis incorporados. **Recomendações** Atualize para uma versão posterior à 3.6.1.

**Name of the Vulnerable Software and Affected Versions** Userpro versões anteriores a 5.1.11 **Description** Uma falha de Cross-Site Request Forgery (CSRF) no DeluxeThemes Userpro permite que um invasor induza um usuário a realizar ações que ele não pretendia. CSRF é uma técnica onde um site malicioso engana o navegador do usuário para enviar uma solicitação não autorizada para uma aplicação web onde o usuário está autenticado. **Recommendations** Atualizar para a versão 5.1.11.

**Name of the Vulnerable Software and Affected Versions** TieLabs Jannah versions through 7.6.3 **Description** The software contains an improper control of filename handling for include/require statements, leading to a PHP Local File Inclusion issue. This allows for the inclusion of local PHP files. **Recommendations** Update to a version later than 7.6.3.

**Name of the Vulnerable Software and Affected Versions** UpSolution Core versions through 8.41 **Description** The software contains a flaw due to improper neutralization of input during web page generation, leading to a Reflected Cross-Site Scripting (XSS) condition. This allows for the execution of malicious scripts within the context of a user's browser. The vulnerability exists in UpSolution Core. **Recommendations** Update to a version later than 8.41.

**Name of the Vulnerable Software and Affected Versions** Flatsome versions through 3.19.6 **Description** An authorization issue exists in UX-themes Flatsome, allowing exploitation of incorrectly configured access control security levels. **Recommendations** Update Flatsome to a version newer than 3.19.6.

**Name of the Vulnerable Software and Affected Versions** Astoundify Listify versions through 3.2.5 **Description** A flaw exists in Astoundify Listify that allows for Reflected Cross-site Scripting (XSS). This issue is due to improper neutralization of input during web page generation. The vulnerability could potentially allow an attacker to inject malicious scripts into web pages viewed by other users. The affected component is not specified. **Recommendations** Update Astoundify Listify to a version later than 3.2.5.

**Name of the Vulnerable Software and Affected Versions** WpEstate Wpresidence Core versions through 5.4.0 **Description** The software contains a flaw due to improper neutralization of input during web page generation, leading to a Cross-site Scripting (XSS) issue. This specific instance allows for Stored XSS attacks. The issue affects the `wpresidence-core` component. **Recommendations** Update WpEstate Wpresidence Core to a version newer than 5.4.0.

**Name of the Vulnerable Software and Affected Versions** sizam REHub Framework versions prior to 19.9.9.4 **Description** A flaw exists in the sizam REHub Framework, specifically in the rehub-framework component, that allows for the retrieval of embedded sensitive data. This results in the exposure of sensitive system information to an unauthorized control sphere. **Recommendations** Update to version 19.9.9.4 or later.

**Name of the Vulnerable Software and Affected Versions** ThimPress Thim Core versions through 2.3.3 **Description** A Cross-Site Request Forgery (CSRF) issue exists in ThimPress Thim Core. This allows attackers to potentially perform actions on behalf of authenticated users without their knowledge. **Recommendations** Update ThimPress Thim Core to a version later than 2.3.3.

**Nome do Software Vulnerável e Versões Afetadas** DeluxeThemes Userpro versões até a 5.1.9 **Descrição** Existe uma falha de autorização no DeluxeThemes Userpro, permitindo exploração devido a níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize o DeluxeThemes Userpro para uma versão superior à 5.1.9.

**Nome do Software Vulnerável e Versões Afetadas** Google Authenticator da miniOrange versões até a 6.1.1 **Descrição** O software contém um problema de ausência de autorização relacionado a níveis de segurança de controle de acesso configurados incorretamente. Isso permite a exploração do sistema. **Recomendações** Atualize o Google Authenticator da miniOrange para uma versão superior à 6.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Astoundify Listify versões até a 3.2.5 **Descrição** Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Astoundify Listify, potencialmente permitindo que atacantes realizem ações em nome de usuários autenticados sem seu conhecimento. Isso ocorre porque a aplicação não se protege adequadamente contra solicitações forjadas originadas de sites maliciosos. **Recomendações** Versões anteriores à 3.2.5 estão afetadas.

Cross-Site Request Forgery (CSRF) vulnerability in hogash KALLYAS kallyas allows Cross Site Request Forgery.This issue affects KALLYAS: from n/a through < 4.25.0.

**Nome do Software Vulnerável e Versões Afetadas** Versões do JNews Paywall anteriores à 12.0.1 **Descrição** Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no JNews Paywall. Isso permite que atacantes realizem ações em nome de um usuário autenticado sem o seu conhecimento. **Recomendações** Atualize o JNews Paywall para a versão 12.0.1 ou superior.

**Name of the Vulnerable Software and Affected Versions** sizam Rehub rehub-theme versions through 19.9.9.1 **Description** A flaw exists in sizam Rehub rehub-theme that allows the retrieval of embedded sensitive data, leading to exposure of sensitive system information to an unauthorized control sphere. **Recommendations** Update to a version newer than 19.9.9.1.

**Name of the Vulnerable Software and Affected Versions** jegtheme JNews Gallery versions prior to 12.0.1 **Description** The JNews Gallery software contains a flaw related to improper input handling during web page creation, which allows for Stored Cross-site Scripting (XSS). This means an attacker could inject malicious scripts into web pages viewed by other users. The affected component is the jnews-gallery. **Recommendations** Update jegtheme JNews Gallery to version 12.0.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Icegram Email Subscribers & Newsletters versões até a 5.9.10 **Descrição** Existe uma falha no Icegram Email Subscribers & Newsletters relacionada à desserialização de dados não confiáveis, o que pode levar à injeção de objetos. Este problema afeta o componente `email-subscribers`. **Recomendações** Atualize o Icegram Email Subscribers & Newsletters para uma versão posterior à 5.9.10.

Unrestricted Upload of File with Dangerous Type vulnerability in Rometheme RTMKit rometheme-for-elementor.This issue affects RTMKit: from n/a through <= 1.6.5.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Laborator Kalium kalium allows Reflected XSS.This issue affects Kalium: from n/a through <= 3.18.3.