Ann

Nome do Software Vulnerável e Versões Afetadas: favethemes Homey versões n/a até 2.4.5 Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a realização de ataques de Injeção de SQL. Recomendações: Para as versões n/a até 2.4.5, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada pela vulnerabilidade de Injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: designthemes LMS versions n/a through 9.1 Description: The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting, which allows Reflected XSS. This means that an attacker can inject malicious scripts into the website, potentially stealing user data or taking control of user sessions. Recommendations: For designthemes LMS versions n/a through 9.1, update to a version that includes a fix for this issue, as using outdated versions may expose users to Reflected XSS attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: uxper Sala versions 1.1.3 and earlier Description: The issue is related to Deserialization of Untrusted Data, which allows Object Injection. Recommendations: For versions 1.1.3 and earlier, update to a version that fixes this issue, however at the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: uxper Nuss versões 1.3.3 e anteriores Descrição: O problema está relacionado à Desserialização de Dados Não Confiáveis, o que permite Injeção de Objetos. Recomendações: Para as versões 1.3.3 e anteriores, atualize para uma versão que contenha uma correção para este problema, já que nenhuma correção específica é fornecida nos dados informados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: WPCRM - CRM para formulário de contato CF7 e WooCommerce versões até 3.2.0 Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecida como Cross-site Scripting, permitindo XSS Refletido. Recomendações: Para versões até 3.2.0, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** mojoomla WPGYM versões n/a até 65.0 **Descrição** O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como vulnerabilidade de 'Inclusão Remota de Arquivos PHP' (PHP Remote File Inclusion). Isso permite a Inclusão Local de Arquivos PHP no mojoomla WPGYM. **Recomendações** Para as versões n/a até 65.0 do mojoomla WPGYM, atualize para uma versão que corrija a vulnerabilidade de Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP. Como medida de contorno temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** mojoomla School Management versões n/a até 93.0.0 **Descrição** O problema está relacionado a um Controle Impróprio de Nome de Arquivo para Declaração Include/Require em Programa PHP, também conhecido como 'Inclusão Remota de Arquivos PHP', o que permite a Inclusão Local de Arquivos PHP. Este é um tipo de vulnerabilidade de segurança que pode ser explorada por um atacante para incluir e executar arquivos locais arbitrários no servidor. **Recomendações** Para mojoomla School Management versões n/a até 93.0.0, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração. Como medida paliativa temporária, revise e valide todas as declarações include/require em programas PHP para garantir que elas não permitam inclusão arbitrária de arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WPCRM - CRM para formulário de contato CF7 e WooCommerce versões até a 3.2.0 **Descrição** O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso possibilita ataques de Injeção de SQL. **Recomendações** Para versões até a 3.2.0, atualize para uma versão que contenha uma correção para este problema, pois o uso de uma versão desatualizada pode expor o sistema a ataques de Injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.