D.V4N_S3C

**Nome do Software Vulnerável e Versões Afetadas** Taskbuilder – Project Management & Task Management Tool With Kanban Board versões anteriores a 5.0.9 **Descrição** Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior podem realizar SQL Injection. Isso ocorre porque o parâmetro `task search` não é suficientemente escapado e a consulta SQL não é devidamente preparada. Além disso, o manipulador AJAX `wppm get task list()` não realiza verificações de capacidade nem verificação de nonce, permitindo que qualquer usuário autenticado o invoque diretamente e anexe consultas SQL maliciosas para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o Taskbuilder – Project Management & Task Management Tool With Kanban Board para a versão 5.0.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** LatePoint – Calendar Booking Plugin for Appointments and Events versões anteriores a 5.6.4 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) na função `create or update()` do OsOrdersController. Isso permite que um Agente autenticado forneça um `order[customer id]` arbitrário e sobrescreva o campo de e-mail de qualquer cliente, incluindo aqueles vinculados a contas de Administrador do WordPress, por meio da chamada `set data()` de escopo público. Devido a uma verificação de função ausente em `OsAuthHelper::authorize customer()`, o usuário do WordPress vinculado é logado sem a verificação de sua função, permitindo que atacantes com acesso de nível Agente ou superior elevem seus privilégios para Administrador. **Recomendações** Atualize o plugin para a versão 5.6.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration versões anteriores a 4.3.2 **Descrição** A validação de entrada e a verificação de tipo insuficientes no parâmetro `wpuf files` durante o envio de formulários, combinadas com a desserialização incondicional via função `maybe unserialize()` ao exibir o conteúdo de postagens, permitem que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior injetem objetos PHP arbitrários. Isso pode levar à execução de código arbitrário, exclusão de arquivos arbitrários ou outras ações maliciosas se houver uma cadeia POP (Property-Oriented Programming)—uma sequência de gadgets usada para executar código durante a desserialização—presente no sistema alvo. **Recomendações** Atualize para uma versão posterior à 4.3.1. Como medida paliativa temporária, restrinja o acesso ao parâmetro `wpuf files` durante o envio de formulários para minimizar o risco de exploração.