Davidfdzmorilla

**Nome do Software Vulnerável e Versões Afetadas** Wappointment versões anteriores a 2.7.7 **Descrição** O plugin contém uma falha de Insecure Direct Object Reference (IDOR) envolvendo o parâmetro `appointmentkey`. O problema decorre do fato de a `edit key` utilizada pela função `tryCancel()` ser gerada como um hash MD5 previsível e sem salt do `client id` (um inteiro sequencial), `start at` (um timestamp público) e `staff id` (um inteiro enumerável). Como os endpoints REST de cancelamento e reagendamento não autenticados não verificam a propriedade além desta chave reconstruível, invasores podem calcular chaves válidas de outros usuários para cancelar ou reagendar compromissos. Esta exploração é possível quando as configurações `allow cancellation` ou `allow rescheduling` estão habilitadas. **Recomendações** Atualize para uma versão posterior à 2.7.6. Como mitigação temporária, desative as configurações `allow cancellation` e `allow rescheduling`.

**Nome do Software Vulnerável e Versões Afetadas** BookIt versões anteriores a 2.5.4.1 **Descrição** Existe uma omissão de autenticação através de um caminho ou canal alternativo, o que permite a exploração do processo de recuperação de senha. **Recomendações** Atualize para a versão 2.5.4.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Elementor Website Builder versions prior to 3.35.5 **Description** An authorization issue exists in Elementor Website Builder. The issue involves exploiting incorrectly configured access control security levels. No information was provided regarding the number of potentially affected devices or any real-world incidents. The vulnerability allows bypassing intended access restrictions. **Recommendations** Update Elementor Website Builder to a version newer than 3.35.5.

**Name of the Vulnerable Software and Affected Versions** Contact Form by WPForms versions n/a through 1.9.9.3 **Description** A missing authorization flaw exists in Syed Balkhi Contact Form by WPForms wpforms-lite. This issue allows exploitation of incorrectly configured access control security levels. **Recommendations** Versions prior to 1.9.9.4 should be updated.