Dodoh4T

Subscriber Cross Site Scripting (XSS) in ShortPixel Adaptive Images <= 3.11.3 versions.

**Nome do Software Vulnerável e Versões Afetadas** WPIDE – File Manager & Code Editor versões anteriores a 3.5.7 **Descrição** Existe um problema de Cross Site Request Forgery (CSRF) não autenticado. CSRF é uma falha que permite que um invasor engane uma vítima para realizar ações que ela não pretendia fazer em uma aplicação web. **Recomendações** Atualize o WPIDE – File Manager & Code Editor para uma versão posterior a 3.5.6.

**Nome do Software Vulnerável e Versões Afetadas** ProfileGrid versões anteriores a 5.9.9.8 **Description** Existe um problema de Cross Site Request Forgery (CSRF) não autenticado, que pode levar ao sequestro de contas. CSRF é uma falha que permite a um invasor enganar uma vítima para realizar ações não pretendidas em uma aplicação web. **Recommendations** Atualize o ProfileGrid para uma versão posterior à 5.9.9.7.

**Nome do Software Vulnerável e Versões Afetadas** Permalink Manager for WooCommerce versões anteriores a 1.0.8.3 **Descrição** Existe um problema de Cross Site Request Forgery (CSRF) não autenticado, que pode levar a um Cross-Site Scripting (XSS) Armazenado. CSRF é uma falha que permite a um invasor enganar uma vítima para realizar ações que ela não pretendia, enquanto o XSS Armazenado ocorre quando um script malicioso é permanentemente armazenado no servidor alvo e executado no navegador dos usuários que visitam a página afetada. **Recomendações** Atualize o Permalink Manager for WooCommerce para uma versão posterior a 1.0.8.2.

Unauthenticated Cross Site Scripting (XSS) in Internal Links Manager <= 3.0.3 versions.

**Nome do Software Vulnerável e Versões Afetadas** Trinity Backup versões anteriores a 2.0.10 **Descrição** Existe um problema que permite que usuários não autenticados acessem dados sensíveis. **Recomendações** Atualize para uma versão posterior à 2.0.9.

**Nome do Software Vulnerável e Versões Afetadas** Object Cache 4 everyone versões anteriores a 2.3.3 **Descrição** Existe um problema que permite que usuários não autenticados causem a exposição de dados sensíveis. **Recomendações** Atualize para uma versão posterior a 2.3.2.

Unauthenticated Broken Access Control in Intranet &amp; Private Site &#8211; All-In-One Intranet <= 1.8.1 versions.

**Nome do Software Vulnerável e Versões Afetadas** Syncee Premium Dropshipping & Wholesale versões anteriores a 1.0.28 **Descrição** Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de segurança. **Recomendações** Atualize para uma versão posterior à 1.0.27.

**Nome do Software Vulnerável e Versões Afetadas** Gallery versões anteriores a 4.7.9 **Descrição** Existe um problema que permite a Injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, afetando especificamente contribuidores. **Recomendações** Atualize para uma versão posterior à 4.7.8.

**Nome do Software Vulnerável e Versões Afetadas** License Manager for WooCommerce versões anteriores a 3.0.16 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) não autenticada no software. IDOR é um tipo de vulnerabilidade de controle de acesso que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes. **Recomendações** Atualize para uma versão posterior à 3.0.15.

**Nome do Software Vulnerável e Versões Afetadas** SureDash versões anteriores a 1.8.0 **Description** A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. Isso acontece quando a aplicação não sanitiza adequadamente os dados fornecidos pelo usuário antes de incluí-los em uma consulta ao banco de dados, permitindo que um invasor infira informações do banco de dados ao observar a resposta da aplicação a consultas específicas. **Recommendations** Atualize para uma versão posterior a 1.8.0.

**Nome do Software Vulnerável e Versões Afetadas** VikBooking Hotel Booking Engine & PMS versões anteriores a 1.9.0 **Descrição** Uma limitação inadequada de um nome de caminho a um diretório restrito, conhecida como Path Traversal, permite o acesso a arquivos fora do diretório pretendido. **Recomendações** Atualize para uma versão posterior a 1.8.9.

**Nome do Software Vulnerável e Versões Afetadas** QuickWebP – Compress / Optimize Images & Convert WebP | SEO Friendly versões anteriores a 3.2.8 **Descrição** Uma limitação inadequada de um nome de caminho a um diretório restrito, conhecida como Path Traversal, existe no componente quickwebp. Esta falha permite a exclusão arbitrária de arquivos. **Recomendações** Atualize para uma versão posterior a 3.2.7.

**Nome do Software Vulnerável e Versões Afetadas** BP Better Messages versões anteriores a 2.14.17 **Descrição** Existe uma falha de bypass de autorização através de chaves controladas pelo usuário, o que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão posterior a 2.14.16.

**Nome do Software Vulnerável e Versões Afetadas** Booking Manager versões anteriores a 2.1.19 **Descrição** O Booking Manager contém uma falha de cross-site scripting (XSS) armazenada, que ocorre quando a aplicação não neutraliza adequadamente a entrada durante a geração de páginas web. Isso permite que um invasor armazene scripts maliciosos no servidor que são posteriormente executados nos navegadores de outros usuários. **Recomendações** Atualize para uma versão posterior a 2.1.18.