Dzmitry Sviatlichny

**Nome do Software Vulnerável e Versões Afetadas** LTL Freight Quotes – Edição Freightview versões 1.0.11 e anteriores LTL Freight Quotes – Edição Daylight versões 2.2.6 e anteriores LTL Freight Quotes – Edição Day & Ross versões 2.1.10 e anteriores **Descrição** O problema está relacionado a Cross-Site Scripting Armazenado via o parâmetro `expiry date` devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para LTL Freight Quotes – Edição Freightview versões 1.0.11 e anteriores, atualize para uma versão superior à 1.0.11 para resolver o problema. Para LTL Freight Quotes – Edição Daylight versões 2.2.6 e anteriores, atualize para uma versão superior à 2.2.6 para resolver o problema. Para LTL Freight Quotes – Edição Day & Ross versões 2.1.10 e anteriores, atualize para uma versão superior à 2.1.10 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `expiry date` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid versões até e incluindo a 1.16.10 **Descrição** O problema está relacionado à configuração `compression level` no plugin, que é utilizada em `proc open()` sem qualquer validação. Isso permite que atacantes autenticados com acesso de nível de administrador ou superior executem código no servidor. **Recomendações** Para versões até e incluindo a 1.16.10, considere desativar a configuração `compression level` ou restringir o acesso ao plugin até que uma correção esteja disponível. Como solução temporária, evite utilizar a configuração `compression level` no plugin afetado.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress Report Brute Force Attacks and Login Protection do ReportAttacks Plugins, versões até e incluindo a 2.32 Descrição: A vulnerabilidade permite que invasores autenticados com acesso de nível de Administrador ou superior realizem Injeção de SQL através do parâmetro `orderby`, devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso possibilita aos invasores anexar consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações sensíveis do banco de dados. Recomendações: Para versões até e incluindo a 2.32, considere restringir o acesso ao parâmetro `orderby` para minimizar o risco de exploração até que uma correção esteja disponível. Como medida paliativa temporária, limite o acesso de nível de Administrador apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Database Backup and check Tables Automated With Scheduler 2024 para WordPress, versões até e incluindo a 2.35 **Descrição** A vulnerabilidade permite que atacantes autenticados com acesso de nível de Administrador ou superior extraiam dados sensíveis, incluindo credenciais completas do banco de dados, por meio do arquivo "dashboard/backup.php". **Recomendações** Para versões até e incluindo a 2.35, considere restringir o acesso ao arquivo /dashboard/backup.php até que uma correção esteja disponível. Como medida temporária, limite o acesso de nível de Administrador para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Database Backup and check Tables Automated With Scheduler 2024 plugin for WordPress versions up to, and including, 2.35 **Description** The issue arises from insufficient file path validation in the `database backup ajax delete` function, allowing authenticated attackers with Administrator-level access and above to delete arbitrary files on the server. This can lead to remote code execution when critical files, such as `wp-config.php`, are deleted. **Recommendations** For versions up to, and including, 2.35, update to version 2.36 or later to partially mitigate the issue. As a temporary workaround, consider restricting access to the `database backup ajax delete` function until a more comprehensive patch is available.

**Nome do software vulnerável e versões afetadas** Plugin “Database Backup and check Tables Automated With Scheduler 2024” para versões do WordPress até a 2.32, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de nível de administrador ou superior leiam o conteúdo de arquivos arbitrários no servidor, que podem conter informações confidenciais, por meio da função `database backup ajax download()`. Isso possibilita o acesso a dados confidenciais. **Recomendações** Para versões até a 2.32, inclusive, considere desativar a função `database backup ajax download()` até que um patch esteja disponível para impedir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.