Cody Sixteen

**Name of the Vulnerable Software and Affected Versions** WP 404 Auto Redirect to Similar Post plugin for WordPress versions prior to 1.0.6 **Description** The WP 404 Auto Redirect to Similar Post plugin for WordPress is susceptible to Stored Cross-Site Scripting through admin settings. Insufficient input sanitization and output escaping allow authenticated attackers with administrator-level permissions or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. This issue specifically impacts multi-site installations and those where unfiltered html has been disabled. **Recommendations** Update the WP 404 Auto Redirect to Similar Post plugin to version 1.0.6 or later.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões de 12.0 a 12.11.4 WatchGuard Fireware OS versões de 12.5 a 12.5.13 WatchGuard Fireware OS versões de 2025.1 a 2025.1.2 **Descrição** Existe uma falha de escrita fora dos limites no comando de solicitação de certificado do WatchGuard Fireware OS. Um usuário com acesso privilegiado pode potencialmente executar código arbitrário ao utilizar comandos de interface de linha de comando (CLI) especificamente projetados. **Recomendações** Atualize o WatchGuard Fireware OS para uma versão superior a 12.11.4. Atualize o WatchGuard Fireware OS para uma versão superior a 12.5.13. Atualize o WatchGuard Fireware OS para uma versão superior a 2025.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WatchGuard Fireware OS de 11.0 a 11.12.4+541730 Versões do WatchGuard Fireware OS de 12.0 a 12.11.4 Versões do WatchGuard Fireware OS de 12.5 a 12.5.13 Versões do WatchGuard Fireware OS de 2025.1 a 2025.1.2 **Descrição** Existe um problema de escrita fora dos limites na Interface de Linha de Comando (CLI) do WatchGuard Fireware OS. Um usuário com acesso privilegiado pode potencialmente executar código arbitrário utilizando comandos de configuração IPSec especialmente elaborados. O problema origina-se do tratamento inadequado de entrada ao configurar o IPSec, permitindo que um ator malicioso grave dados além do buffer alocado. Isso pode levar ao comprometimento do sistema. **Recomendações** As versões do WatchGuard Fireware OS de 11.0 a 11.12.4+541730 devem ser atualizadas. As versões do WatchGuard Fireware OS de 12.0 a 12.11.4 devem ser atualizadas. As versões do WatchGuard Fireware OS de 12.5 a 12.5.13 devem ser atualizadas. As versões do WatchGuard Fireware OS de 2025.1 a 2025.1.2 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Fast Velocity Minify anteriores à 3.5.1 **Descrição** O plugin Fast Velocity Minify para WordPress está suscetível a Cross-Site Scripting Armazenado através das configurações de administrador. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema impacta especificamente instalações multisite e aquelas em que o unfiltered html foi desabilitado. **Recomendações** Atualize o Fast Velocity Minify para uma versão posterior à 3.5.1.

The Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'pro version activation code' parameter in all versions up to, and including, 3.0.10 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level access, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered html has been disabled.

Nome do Software Vulnerável e Versões Afetadas: Plugin Booking Calendar para WordPress versões anteriores à 10.14.1 Descrição: O plugin Booking Calendar para WordPress está suscetível a Cross-Site Scripting Armazenado por meio de suas configurações. Sanitização de entrada e escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Administrador ou superior injetem scripts web arbitrários nas páginas. Esses scripts são executados quando um usuário acessa a página injetada. Recomendações: Atualize o plugin Booking Calendar para uma versão posterior à 10.14.1.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões 12.0 a 12.5.12+701324 WatchGuard Fireware OS versões 12.6 a 12.11.2 **Descrição** Existe um estouro de buffer baseado em pilha no comando de solicitação de certificado do WatchGuard Fireware OS. Um usuário privilegiado autenticado poderia potencialmente executar código arbitrário utilizando comandos especificamente elaborados na interface de linha de comando (CLI). Este problema ocorre devido à verificação de limites insuficiente ao manipular entrada, resultando em um estouro de buffer. **Recomendações** Atualize o WatchGuard Fireware OS para uma versão posterior à 12.5.12+701324. Atualize o WatchGuard Fireware OS para uma versão posterior à 12.11.2.

**Name of the Vulnerable Software and Affected Versions** Zoho ManageEngine Applications Manager version 13 before build 13500 **Description** The issue allows post-authentication SQL injection via the `name` parameter in a "manageApplications.do?method=insert" request. **Recommendations** For Zoho ManageEngine Applications Manager version 13 before build 13500, update to build 13500 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Zoho ManageEngine Applications Manager version 13 before build 13500 **Description** The issue allows SQL injection via "GraphicalView.do" endpoint, as demonstrated by a crafted `viewProps` `yCanvas` field or `viewid` parameter. **Recommendations** For Zoho ManageEngine Applications Manager version 13 before build 13500, update to build 13500 or later to resolve the issue.