Bao - Bluerock

Nome do Software Vulnerável e Versões Afetadas: Export WP Page to Static HTML/CSS versões n/a até 4.1.0 Descrição: Existe uma falha de autorização no Export WP Page to Static HTML/CSS, permitindo o acesso a funcionalidades não devidamente restritas por Listas de Controle de Acesso (ACLs). Recomendações: Atualize o Export WP Page to Static HTML/CSS para uma versão posterior à 4.1.0.

Name of the Vulnerable Software and Affected Versions: BerqWP versions through 2.2.53 Description: A missing authorization issue exists in BerqWP, allowing exploitation of incorrectly configured access control security levels and enabling unauthorized access control bypass. Recommendations: Update BerqWP to a version later than 2.2.53.

**Nome do Software Vulnerável e Versões Afetadas** reimund Compact Admin versões n/a até 1.3.0 **Descrição** Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no reimund Compact Admin, permitindo que atacantes realizem ações em nome de um usuário desavisado. Este problema permite Falsificação de Solicitação Entre Sites. **Recomendações** Aplique atualizações às versões anteriores a 1.4.0.

**Nome do Software Vulnerável e Versões Afetadas** Media Author versões n/a até 1.0.4 **Descrição** Existe um problema de atribuição incorreta de privilégios no Media Author, potencialmente permitindo escalonamento de privilégios. **Recomendações** Atualize o Media Author para uma versão posterior à 1.0.4.

**Name of the Vulnerable Software and Affected Versions** Ibnul H. Custom Team Manager versions through 2.4.2 **Description** The software contains an Improper Neutralization of Input During Web Page Generation vulnerability, which allows for Stored Cross-site Scripting (XSS). **Recommendations** Update Ibnul H. Custom Team Manager to a version later than 2.4.2.

**Name of the Vulnerable Software and Affected Versions** Rami Yushuvaev Site Info versions n/a through 1.1 **Description** A vulnerability exists in Rami Yushuvaev Site Info that allows the retrieval of embedded sensitive data, potentially exposing sensitive system information to an unauthorized control sphere. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Habibur Rahman Comment Form WP – Customize Default Comment Form versões até a 2.0.0 **Descrição** O software contém uma vulnerabilidade de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. Isso permite ataques de XSS armazenado. **Recomendações** Atualize o Habibur Rahman Comment Form WP – Customize Default Comment Form para uma versão superior à 2.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Order Delivery Date for WooCommerce versões até 4.1.0 **Descrição** O software contém uma falha de autorização devido a níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Barn2 Plugins Posts Table with Search & Sort versões até a 1.4.10 **Descrição** O plugin Posts Table with Search & Sort contém uma falha de autorização devido a níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize o Barn2 Plugins Posts Table with Search & Sort para uma versão posterior à 1.4.10.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Support Genix até a 1.4.23 **Descrição** Existe uma falha de autorização no PalsCode Support Genix devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite a exploração da vulnerabilidade. **Recomendações** Atualize o Support Genix para uma versão superior à 1.4.23.

**Nome do Software Vulnerável e Versões Afetadas** salubrio Add Code To Head versões até a 1.17 **Descrição** O software contém uma falha de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-site Scripting (XSS) Armazenado. **Recomendações** Atualize o salubrio Add Code To Head para uma versão superior à 1.17.

**Nome do Software Vulnerável e Versões Afetadas** Popup for CF7 with Sweet Alert versões até a 1.6.5 **Descrição** O software contém uma falha de Falsificação de Solicitação Entre Sites (CSRF). Este problema permite que atacantes realizem ações em nome de usuários autenticados sem o seu conhecimento. **Recomendações** Atualize o Popup for CF7 with Sweet Alert para uma versão posterior à 1.6.5.

Nome do Software Vulnerável e Versões Afetadas: Shahjahan Jewel Fluent Support versões n/a até 1.9.1 Descrição: O software contém uma falha de Falsificação de Solicitação Entre Sites (CSRF). Esta vulnerabilidade permite que atacantes realizem ações em nome de usuários autenticados sem seu conhecimento. Recomendações: Atualize o Shahjahan Jewel Fluent Support para uma versão superior à 1.9.1.

Nome do Software Vulnerável e Versões Afetadas: ProveSource Social Proof versões n/a até 3.0.5 Descrição: ProveSource Social Proof contém uma falha que permite a recuperação de dados sensíveis incorporados, levando à exposição de informações confidenciais do sistema a uma esfera de controle não autorizada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: WP Discord Post Plus – Supports Unlimited Channels – versões não especificadas até a 1.0.2 Descrição: Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no WP Discord Post Plus – Supports Unlimited Channels, permitindo que atacantes realizem ações em nome de usuários autenticados. Recomendações: Atualize o WP Discord Post Plus – Supports Unlimited Channels para uma versão superior à 1.0.2.

Nome do Software Vulnerável e Versões Afetadas: Stylemix Motors versões n/a até 1.4.80 Descrição: Existe uma falha no Stylemix Motors relacionada a níveis de segurança de controle de acesso configurados incorretamente, permitindo o contorno de autorização por meio de uma chave controlada pelo usuário. Recomendações: Atualize o Stylemix Motors para uma versão posterior à 1.4.80.

Nome do Software Vulnerável e Versões Afetadas: CreativeMindsSolutions CM On Demand Search And Replace versões até a 1.5.2 Descrição: O software contém uma falha de Neutralização Imprópria de Entrada Durante a Geração de Página Web, o que permite Cross-site Scripting (XSS) Armazenado. Recomendações: Atualize o CreativeMindsSolutions CM On Demand Search And Replace para uma versão posterior à 1.5.2.

Nome do Software Vulnerável e Versões Afetadas: PARETO Digital Embedder for Google Reviews versões n/a até 1.7.3 Descrição: Existe uma falha de falta de autorização no PARETO Digital Embedder for Google Reviews. Este problema permite o acesso a funcionalidades que não estão devidamente restritas por Listas de Controle de Acesso (ACLs). Recomendações: Atualize o PARETO Digital Embedder for Google Reviews para uma versão posterior à 1.7.3.

Nome do Software Vulnerável e Versões Afetadas: CreativeMindsSolutions CM On Demand Search And Replace versões até a 1.5.2 Descrição: Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no CreativeMindsSolutions CM On Demand Search And Replace, permitindo que atacantes realizem ações em nome de usuários autenticados. Recomendações: Atualize o CreativeMindsSolutions CM On Demand Search And Replace para uma versão superior à 1.5.2.