Eason

The FoodBook Lite - Online Food Ordering System plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 1.5.6. The registration() function, accessible via the wp ajax nopriv registration action AJAX action, lacks any nonce verification or capability check, and does not check the WordPress users can register option before calling wp insert user(). This makes it possible for unauthenticated attackers to create new user accounts with the 'customer' role and receive authentication cookies, even when the site administrator has explicitly disabled user registration.

**Nome do Software Vulnerável e Versões Afetadas** Premium Addons for KingComposer versões anteriores a 1.1.2 **Description** A ausência de verificações de autorização e capacidade nos manipuladores AJAX `add custom sidebar()` e `remove custom sidebar()` permite que atacantes não autenticados modifiquem ou excluam dados. Esses manipuladores estão expostos através de hooks `wp ajax nopriv *` e gravam diretamente na opção `octagon custom sidebar` usando a função `update option()`. Essa falha permite a criação de áreas de widgets personalizadas arbitrárias ou a exclusão de sidebars personalizadas existentes, o que pode fazer com que os widgets atribuídos a essas áreas parem de ser renderizados. **Recommendations** Atualize o Premium Addons for KingComposer para a versão 1.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firmware UEFI CseVariableStorageSmm para alguns Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entrada no firmware UEFI, o que pode permitir que um usuário privilegiado potencialmente realize uma elevação de privilégio via acesso local. Isso pode levar a violações de segurança, mas não são fornecidos detalhes específicos sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes do mundo real onde este problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entrada no firmware UEFI de alguns Processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize uma elevação de privilégio via acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Intel(R) Processors (affected versions not specified) **Description** The issue concerns improper input validation in the UEFI firmware for some Intel(R) Processors. This may allow a privileged user to potentially enable information disclosure via local access. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entrada no recurso XmlCli do firmware UEFI, o que pode permitir que um usuário privilegiado potencialmente realize elevação de privilégio via acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições inadequadas de buffer no firmware UEFI de alguns Processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize a divulgação de informações via acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entrada no firmware UEFI para alguns Processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize a elevação de privilégios via acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entrada no firmware UEFI de alguns processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize a elevação de privilégio via acesso local. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes no mundo real onde este problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma inicialização inadequada no módulo OutOfBandXML do firmware UEFI, o que pode permitir que um usuário privilegiado potencialmente habilite a divulgação de informações via acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Família de placas-mãe Intel(R) Server Board S2600BP (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada de entradas no firmware UEFI, o que pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para obter privilégios mais elevados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Software de atualização de BIOS e firmware da família Intel(R) Server Board S2600ST, todas as versões Descrição: O problema está relacionado à validação inadequada de entradas no software de atualização de BIOS e firmware, o que pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para elevar seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do software Intel CIP anteriores à 2.4.10852 Descrição: O problema está relacionado à validação inadequada de entradas no software Intel CIP, o que pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados. Recomendações: Para versões anteriores à 2.4.10852, atualize para a versão 2.4.10852 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 02.01.0017 da família de placas-mãe Intel(R) Server Board S2600ST **Descrição** O problema ocorre devido a uma validação inadequada de entradas no driver em modo kernel de alguns firmwares da família de placas-mãe Intel(R) Server Board S2600ST. Isso pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. **Recomendações** Para versões anteriores à 02.01.0017, atualize o firmware para a versão 02.01.0017 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Placas-mãe Supermicro X11DPH-T, X11DPH-Tq e X11DPH-i com firmware do BIOS anterior à versão 4.4 **Descrição** O problema está relacionado a uma vulnerabilidade de gravação arbitrária na memória no firmware do BIOS de determinadas placas-mãe Supermicro. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, a integridade e a disponibilidade de informações protegidas. **Recomendações** Para placas-mãe Supermicro X11DPH-T, X11DPH-Tq e X11DPH-i com firmware do BIOS anterior à versão 4.4, atualize o firmware do BIOS para a versão 4.4 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Supermicro X11DPH-T anteriores ao firmware do BIOS 4.4 Versões do Supermicro X11DPH-Tq anteriores ao firmware do BIOS 4.4 Versões do Supermicro X11DPH-i anteriores ao firmware do BIOS 4.4 **Descrição** Foi descoberta uma vulnerabilidade no componente de chamada SMM do firmware do controlador BMC da Supermicro, relacionada a um estouro de buffer na memória. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. **Recomendações** Para o Supermicro X11DPH-T com firmware do BIOS anterior à versão 4.4, atualize o firmware do BIOS para a versão 4.4 ou posterior. Para o Supermicro X11DPH-Tq com firmware do BIOS anterior à versão 4.4, atualize o firmware do BIOS para a versão 4.4 ou posterior. Para o Supermicro X11DPH-i com firmware do BIOS anterior à versão 4.4, atualize o firmware do BIOS para a versão 4.4 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Supermicro X11DPG-HGX2 anteriores ao firmware do BIOS 4.4 Versões do Supermicro X11PDG-QT anteriores ao firmware do BIOS 4.4 Versões do Supermicro X11PDG-OT anteriores ao firmware do BIOS 4.4 Versões do Supermicro X11PDG-SN anteriores ao firmware do BIOS 4.4 **Descrição** Foi descoberta uma vulnerabilidade de gravação arbitrária na memória, que pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. O problema está relacionado a um estouro de buffer no firmware do controlador BMC. **Recomendações** Para o Supermicro X11DPG-HGX2, atualize o firmware do BIOS para a versão 4.4 ou posterior. Para o Supermicro X11PDG-QT, atualize o firmware do BIOS para a versão 4.4 ou posterior. Para o Supermicro X11PDG-OT, atualize o firmware do BIOS para a versão 4.4 ou posterior. Para o Supermicro X11PDG-SN, atualize o firmware do BIOS para a versão 4.4 ou posterior.

**Nome do software vulnerável e versões afetadas** BIOS da Dell Client Platform (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de validação inadequada de entradas em um componente desenvolvido externamente do BIOS da Dell Client Platform. Um invasor com privilégios elevados e acesso local poderia potencialmente explorar essa vulnerabilidade, levando à execução de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** BIOS da plataforma cliente Dell (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de validação inadequada de entradas em um componente desenvolvido externamente. Um invasor com privilégios elevados e acesso local poderia potencialmente explorar essa vulnerabilidade, levando à execução de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** BIOS da plataforma cliente Dell (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de validação inadequada de entradas em um componente desenvolvido externamente. Um invasor com privilégios elevados e acesso local poderia explorar essa vulnerabilidade, levando à divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.