Chazz Wolcott

**Name of the Vulnerable Software and Affected Versions** Rometheme RTMKit versions through 1.6.7 **Description** An authorization bypass exists in Rometheme RTMKit rometheme-for-elementor due to incorrectly configured access control security levels. This allows exploitation through a user-controlled key. **Recommendations** Update Rometheme RTMKit to a version later than 1.6.7.

**Nome do Software Vulnerável e Versões Afetadas** CyberChimps Responsive Plus versões 3.2.2 e anteriores **Descrição** O problema é uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), que permite a um invasor realizar ações não autorizadas na conta de um usuário. **Recomendações** Para as versões 3.2.2 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Administrator Z versions through 2025.03.04 **Description** The issue is a Cross-Site Request Forgery (CSRF) vulnerability, which allows an attacker to perform unauthorized actions on the affected system. This is a type of attack where an attacker tricks a user into performing an unintended action on a web application that the user is authenticated to. **Recommendations** For versions through 2025.03.04, as a temporary workaround, consider implementing additional validation checks for requests to prevent unauthorized actions. At the moment, there is no information about a newer version that contains a fix for this vulnerability.