Denver Jackson

**Nome do Software Vulnerável e Versões Afetadas** ThumbPress versões anteriores a 6.3.2 **Descrição** A ausência de autorização permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão posterior a 6.3.2.

**Nome do Software Vulnerável e Versões Afetadas** Frisbii Pay versões anteriores a 1.8.3 **Descrição** Existe um problema que permite que um usuário com privilégios de Contribuidor escale seus privilégios dentro do sistema. **Recomendações** Atualize para uma versão posterior a 1.8.2.

Unauthenticated PHP Object Injection in Eldon <= 1.4.1 versions.

Unauthenticated PHP Object Injection in Hiroshi <= 1.5.1 versions.

Subscriber Privilege Escalation in MultiLoca <= 4.2.15 versions.

**Nome do Software Vulnerável e Versões Afetadas** Château versões anteriores a 1.2.2 **Description** Ocorre uma Injeção de Objeto PHP não autenticada no software. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos em uma aplicação PHP, o que pode levar à execução de código não autorizado ou outras violações de segurança. **Recommendations** Atualize para uma versão posterior a 1.2.1.

Subscriber Arbitrary File Upload in Ecommerce Zone <= 0.9.7 versions.

Unauthenticated PHP Object Injection in Zermatt <= 1.6.1 versions.

Unauthenticated PHP Object Injection in EasyMeals <= 1.5.1 versions.

Unauthenticated PHP Object Injection in Konsept <= 1.9 versions.

Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions.

**Nome do Software Vulnerável e Versões Afetadas** ShiftUp versões 1.3 e anteriores **Descrição** Um problema de Injeção de Objeto PHP não autenticado existe no software. A Injeção de Objeto PHP ocorre quando a entrada fornecida pelo usuário é passada para a função `unserialize()` sem a validação adequada, potencialmente permitindo que um invasor manipule a lógica da aplicação ou execute código arbitrário. **Recomendações** Desative ou isole o software imediatamente. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Unauthenticated PHP Object Injection in Manufaktur Solutions <= 1.1.1 versions.

**Nome do Software Vulnerável e Versões Afetadas** Zoya versões anteriores a 1.5 **Description** Ocorre uma Injeção de Objeto PHP não autenticada no tema WordPress Zoya. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor passar objetos serializados maliciosos para a aplicação, o que pode levar à execução de código não autorizado ou outros impactos críticos. **Recommendations** Atualize para uma versão posterior a 1.4.

Subscriber Arbitrary File Upload in Kids Gift Shop <= 0.5.4 versions.

Unauthenticated PHP Object Injection in Mildhill <= 1.5 versions.

Unauthenticated PHP Object Injection in Reina <= 2.1 versions.

Subscriber Arbitrary File Upload in Restaurant Zone <= 0.7.8 versions.

Subscriber Arbitrary File Upload in Charity Zone <= 1.1.1 versions.

**Nome do Software Vulnerável e Versões Afetadas** SingleMalt versões anteriores a 1.6 **Descrição** Existe um problema de Injeção de Objeto PHP não autenticado. A Injeção de Objeto PHP ocorre quando a entrada fornecida pelo usuário é passada para a função `unserialize()` sem a validação adequada, potencialmente permitindo que um invasor manipule a lógica da aplicação ou execute código arbitrário. **Recomendações** Atualize para uma versão posterior a 1.5.