Binit Ghimire

**Nome do software vulnerável e versões afetadas** Versões do plugin WPQA Builder anteriores à 5.2 **Descrição** A falha permite que qualquer usuário, mesmo com privilégios tão básicos quanto os de um Assinante, exclua as fotos de perfil de outros usuários devido à falta de validação do parâmetro `image id` na ação ajax `wpqa remove image`. **Recomendações** Para versões anteriores à 5.2, atualize para a versão 5.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação ajax `wpqa remove image` para impedir a exclusão não autorizada de fotos de perfil.

**Nome do software vulnerável e versões afetadas** reNgine versão 1.0 **Descrição** Existe uma vulnerabilidade de Cross Site Scripting (XSS) relacionada ao arquivo de nomes do Scan Engine na janela modal de confirmação de exclusão do Scan Engine. **Recomendações** Para a versão 1.0, considere desativar a caixa modal de confirmação de exclusão do Scan Engine como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo de nome do Scan Engine para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do CMS Made Simple anteriores à 2.2.15 **Descrição** A vulnerabilidade permite ataques de cross-site scripting (XSS) por meio de um nome de perfil do Seletor de Arquivos especialmente criado. **Recomendações** Para versões do CMS Made Simple anteriores à 2.2.15, atualize para a versão 2.2.15 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** CMS Made Simple versions through 2.2.10 **Description** The issue concerns a Reflected XSS in the File Manager component. This occurs via the `New name` field when performing a Rename action. **Recommendations** For versions through 2.2.10, update to a version that contains a fix for this issue.