Doan Dinh Van

**Nome do Software Vulnerável e Versões Afetadas** Themeisle Visualizer versões anteriores a 4.0.0 **Description** A neutralização inadequada de entradas durante a geração de páginas web permite o cross-site scripting (XSS) armazenado, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo e posteriormente executados no navegador de um usuário que visita a página afetada. **Recommendations** Atualize para a versão 4.0.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Iulia Cazan Latest Post Shortcode versions through 14.2.1 **Description** The Latest Post Shortcode software contains a missing authorization issue. This allows exploitation due to incorrectly configured access control security levels. **Recommendations** Update to a version later than 14.2.1.

**Name of the Vulnerable Software and Affected Versions** Simpma Embed Calendly versions through 4.4 **Description** The software contains a flaw related to improper input neutralization during web page generation, leading to a cross-site scripting issue. This allows for stored cross-site scripting attacks. The affected component is `embed-calendly-scheduling`. **Recommendations** Update to a version later than 4.4.

**Name of the Vulnerable Software and Affected Versions** David Lingren Media Library Assistant versions through 3.32 **Description** The software contains an improper neutralization of special elements used in an SQL command, leading to a blind SQL injection issue. This allows for potential unauthorized access or modification of data through crafted SQL queries. The API endpoints and vulnerable parameters are not specified in the provided information. **Recommendations** Update David Lingren Media Library Assistant to a version later than 3.32.

**Name of the Vulnerable Software and Affected Versions** robfelty Collapsing Categories versions through 3.0.9 **Description** The software contains an Improper Neutralization of Special Elements used in an SQL Command issue, specifically a Blind SQL Injection. This allows for potential unauthorized access to or modification of data within the database. The issue stems from improper handling of special elements in SQL commands. **Recommendations** Versions prior to 3.0.9 should be updated.

**Name of the Vulnerable Software and Affected Versions** robfelty Collapsing Archives versions through 3.0.7 **Description** A flaw exists in robfelty Collapsing Archives that allows for Blind SQL Injection. This issue is due to improper neutralization of special elements used in an SQL command. **Recommendations** Versions prior to 3.0.7 should be updated.

**Name of the Vulnerable Software and Affected Versions** Builderall Builder for WordPress versions through 3.0.1 **Description** The software contains a flaw related to improper control of code generation, potentially allowing code injection. The issue exists in Builderall Builder for WordPress builderall-cheetah-for-wp. **Recommendations** Update Builderall Builder for WordPress to a version later than 3.0.1.

**Name of the Vulnerable Software and Affected Versions** ThemeRuby Easy Post Submission versions through 2.2.0 **Description** The software contains a missing authorization flaw, allowing exploitation of incorrectly configured access control security levels. The issue allows unauthorized access. **Recommendations** Update ThemeRuby Easy Post Submission to a version later than 2.2.0.

**Name of the Vulnerable Software and Affected Versions** rtMedia for WordPress, BuddyPress and bbPress versions through 4.7.8 **Description** The rtMedia plugin for WordPress, BuddyPress and bbPress contains a flaw that could allow unauthorized retrieval of sensitive embedded data. This issue is related to the exposure of sensitive system information to an unauthorized control sphere. **Recommendations** Update rtMedia to a version newer than 4.7.8.

**Name of the Vulnerable Software and Affected Versions** Rustaurius Ultimate Reviews versions through 3.2.16 **Description** An authorization bypass exists due to incorrectly configured access control security levels. This allows exploitation through a user-controlled key. There is no information about the number of potentially affected devices or real-world incidents. **Recommendations** Update Rustaurius Ultimate Reviews to a version later than 3.2.16.

**Name of the Vulnerable Software and Affected Versions** LifePress versions through 2.1.3 **Description** An authorization issue exists in LifePress, allowing exploitation of incorrectly configured access control security levels. **Recommendations** Update LifePress to a version later than 2.1.3.

**Name of the Vulnerable Software and Affected Versions** Nelio Content versions through 4.1.0 **Description** A flaw exists in Nelio Content that allows for Blind SQL Injection. This is due to improper neutralization of special elements used in SQL commands. The issue could potentially impact systems utilizing the software. **Recommendations** Update Nelio Content to a version later than 4.1.0.

**Name of the Vulnerable Software and Affected Versions** Easy Modal versions through 2.1.0 **Description** The software contains a flaw related to improper handling of user-supplied data when creating web pages, potentially leading to Cross-site Scripting (XSS). This specific instance allows for Stored XSS, meaning malicious scripts can be stored on the target server and executed by other users. **Recommendations** Update Easy Modal to a version later than 2.1.0.

**Nome do Software Vulnerável e Versões Afetadas** Stephen Harris Event Organiser event-organiser versões até a 3.12.8 **Descrição** Existe um problema no Stephen Harris Event Organiser event-organiser relacionado à configuração incorreta dos níveis de segurança de controle de acesso, potencialmente permitindo acesso não autorizado. A vulnerabilidade envolve a ausência de uma verificação de autorização. **Recomendações** Atualize para uma versão superior à 3.12.8.

**Nome do Software Vulnerável e Versões Afetadas** Versões do wpDiscuz até a 7.6.40 **Descrição** Existe um bypass de autorização devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite a exploração por meio de uma chave controlada pelo usuário. **Recomendações** Atualize o wpDiscuz para uma versão posterior à 7.6.40.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SimpleCalendar até 3.5.9 **Descrição** Existe um bypass de autorização devido a uma vulnerabilidade de chave controlada pelo usuário em Eventos do Google Calendar. Isso permite a exploração de níveis de segurança de controle de acesso mal configurados. **Recomendações** Atualize o SimpleCalendar para uma versão superior à 3.5.9.

**Nome do Software Vulnerável e Versões Afetadas** Versões do BoldGrid weForms até a 1.6.25 **Descrição** Existe uma falha de autorização no BoldGrid weForms que permite exploração devido a níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize o BoldGrid weForms para uma versão superior à 1.6.25.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Ays Pro Popup box até a 6.0.7 **Descrição** Existe uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) no Ays Pro Popup box. Isso permite que atacantes realizem ações em nome de um usuário desavisado. O problema afeta o componente Popup box. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Crowdsignal Forms até a 1.7.2 **Descrição** Existe uma falha de autorização no Automattic Crowdsignal Forms. O problema envolve níveis de segurança de controle de acesso configurados incorretamente, potencialmente permitindo acesso não autorizado. **Recomendações** Atualize o Crowdsignal Forms para uma versão posterior à 1.7.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do PostX até 5.0.3 **Descrição** Existe uma falha no WPXPO PostX ultimate-post que permite a recuperação de dados sensíveis incorporados, levando à exposição de informações sensíveis do sistema a uma esfera de controle não autorizada. **Recomendações** Atualize o PostX para uma versão superior à 5.0.3.