Ceylan Bozogullarindan

**Name of the Vulnerable Software and Affected Versions** CM News versions through 6.0 **Description** The issue affects CM News, allowing SQL Injection due to improper neutralization of special elements used in an SQL command. This enables attackers to execute malicious SQL commands. The vendor was contacted, and it was learned that the product is not supported. **Recommendations** For CM News versions through 6.0, as a temporary workaround, consider restricting access to the SQL command functionality until a patch is available, but since the product is not supported, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do plugin iQ Block Country para WordPress anteriores à 1.2.13 **Descrição** A vulnerabilidade permite que um usuário autorizado importe configurações pré-definidas do plugin ao fazer o upload de um arquivo zip. Durante o processo de extração do arquivo zip enviado, os arquivos são extraídos um por um e sua existência é verificada. Se um arquivo existir, ele é excluído sem qualquer controle de segurança, levando em conta apenas o nome do arquivo extraído. Esse comportamento leva a uma vulnerabilidade do tipo “Zip Slip”. **Recomendações** Para versões anteriores à 1.2.13, atualize para a versão 1.2.13 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do plugin Error Log Viewer para WordPress anteriores à 1.1.2 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados apaguem arquivos arbitrários no servidor web, incluindo aqueles fora da pasta do blog, devido à falta de validação do caminho do arquivo de log a ser apagado. **Recomendações** Para versões do plugin Error Log Viewer para WordPress anteriores à 1.1.2, atualize para a versão 1.1.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do plugin StatCounter para WordPress anteriores à 2.0.7 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting devido à falta de sanitização e escapamento das configurações `Project ID` e `Secure Code`, mesmo quando a capacidade `unfiltered html` está desativada. **Recomendações** Para versões anteriores à 2.0.7, atualize para a versão 2.0.7 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do plugin LearnPress para WordPress anteriores à 4.1.5 **Descrição** A vulnerabilidade permite que os usuários enviem uma imagem como avatar de perfil após o registro, a qual é então recortada e salva. Uma solicitação “POST” é enviada ao servidor para renomear e recortar a imagem, alterando o nome da imagem fornecido pelo usuário para um valor MD5. Esse processo é limitado aos tipos de imagem JPG ou PNG. Um invasor pode explorar essa vulnerabilidade para renomear um arquivo de imagem arbitrário, potencialmente prejudicando o design do site. **Recomendações** Para versões anteriores à 4.1.5, atualize para a versão 4.1.5 ou posterior para resolver o problema. Como solução temporária, considere restringir a funcionalidade de upload de imagens a usuários confiáveis ou desativar o recurso de recorte e renomeação de imagens até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Plugin “Mortgage Calculators WP” para WordPress, versões anteriores à 1.56 **Descrição** O problema está relacionado à falta de sanitização na configuração da cor de fundo de uma calculadora. Isso poderia permitir que usuários com privilégios elevados realizassem ataques de Stored Cross-Site Scripting, mesmo quando a função `unfiltered html` estiver desativada. **Recomendações** Para versões do plugin Mortgage Calculators WP para WordPress anteriores à 1.56, atualize para a versão 1.56 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações da calculadora para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do plugin Domain Check para WordPress anteriores à 1.0.17 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o parâmetro `domain` não é devidamente sanitizado e escapado antes de ser exibido na página. Isso permite que scripts maliciosos sejam injetados e executados. **Recomendações** Para versões anteriores à 1.0.17, atualize para a versão 1.0.17 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `domain` para minimizar o risco de exploração.