Emad

**Nome do Software Vulnerável e Versões Afetadas** codedrafty Mediabay versões 1.6 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de Autorização Ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para as versões 1.6 e anteriores do codedrafty Mediabay, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Agency Dominion Fusion, versões n/a a 1.6.1 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite a execução de scripts entre sites (XSS) armazenados. Isso significa que um invasor pode injetar scripts maliciosos na aplicação web, afetando potencialmente os usuários que acessarem as páginas comprometidas. **Recomendações** Para as versões n/a a 1.6.1, atualize para uma versão posterior à 1.6.1 para resolver o problema. Como solução temporária, considere restringir a entrada de dados do usuário para impedir a injeção de scripts maliciosos até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Nickolas Bossinas WordPress File Upload, versões 4.24.7 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de controle de acesso defeituoso, que permite a exploração devido a níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para as versões 4.24.7 e anteriores, atualize para uma versão posterior à 4.24.7 para resolver o problema. No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Plugin MAS Static Content para o WordPress, versões até a 1.0.8, inclusive Descrição: A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior extraiam informações potencialmente confidenciais de páginas de conteúdo estático privadas por meio da função `static content()`. Recomendações: Para versões até a 1.0.8, inclusive, atualize para uma versão superior à 1.0.8 para resolver o problema. Como solução temporária, considere restringir o acesso à função `static content()` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Codection Import and Export: versões para usuários e clientes de n/a a 1.26.8 **Descrição** A vulnerabilidade permite a exposição de informações confidenciais a um agente não autorizado devido ao acesso a funcionalidades que não estão devidamente restritas por ACLs. Isso afeta as funcionalidades de importação e exportação para usuários e clientes. **Recomendações** Para as versões n/a a 1.26.8, atualize para uma versão que restrinja adequadamente a funcionalidade por meio de ACLs para impedir o acesso não autorizado a informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Advanced File Manager para versões do WordPress até a 5.2.4, inclusive **Descrição** A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo backups ou outras informações sensíveis, caso os arquivos tenham sido movidos para a pasta Lixeira integrada. Isso é possível por meio da função `fma local file system`. **Recomendações** Para versões até a 5.2.4, inclusive, considere desativar a função `fma local file system` até que um patch esteja disponível para evitar a exposição de informações confidenciais. Restrinja o acesso à pasta Lixeira integrada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Ninja Tables anteriores à 5.0.6 **Descrição** Foi identificada uma falha de autorização. Essa falha afeta o plugin Ninja Tables, permitindo o acesso não autorizado. **Recomendações** Para versões anteriores à 5.0.6, atualize para a versão 5.0.6 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Metagauss ProfileGrid versões 5.6.6 e anteriores **Descrição** Foi identificada uma falha de autorização. Esse problema afeta o Metagauss ProfileGrid, permitindo um possível acesso não autorizado. **Recomendações** Para as versões 5.6.6 e anteriores do Metagauss ProfileGrid, atualize para uma versão que contenha uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** weForms versões 1.6.18 e anteriores **Descrição** Foi identificada uma falha de autorização no weForms. Essa falha permite um possível acesso não autorizado. **Recomendações** Para as versões 1.6.18 e anteriores do weForms, atualize para uma versão posterior à 1.6.18 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Ninja Tables versões 5.0.6 e anteriores **Descrição** Foi identificada uma falha de autorização. Esse problema afeta o plugin Ninja Tables, permitindo um possível acesso não autorizado devido à falta de verificações de autorização adequadas. **Recomendações** Para as versões 5.0.6 e anteriores do Ninja Tables, atualize para uma versão posterior à 5.0.6 para resolver o problema de falta de autorização.

**Nome do software vulnerável e versões afetadas** Welcart e-Commerce versões 2.9.14 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização no Welcart e-Commerce. **Recomendações** Para as versões 2.9.14 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Codection Import and Export (usuários e clientes) versões 1.26.5 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização. Essa vulnerabilidade afeta a funcionalidade de importação e exportação para usuários e clientes. **Recomendações** Para as versões 1.26.5 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Code for Recovery 12 Step Meeting List, versões 3.14.28 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização no Code for Recovery 12 Step Meeting List. **Recomendações** Para as versões 3.14.28 e anteriores, atualize para uma versão que inclua a correção para o problema de falta de autorização; no entanto, no momento não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** All-in-One Video Gallery, versões 3.5.2 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização no plugin All-in-One Video Gallery. Essa vulnerabilidade afeta as versões desde n/a até a 3.5.2. **Recomendações** Para as versões 3.5.2 e anteriores, atualize para uma versão posterior à 3.5.2 para resolver o problema. Como solução temporária, considere restringir o acesso a áreas sensíveis do plugin até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do dFactory Responsive Lightbox até a 2.4.6 **Descrição** Foi identificada uma vulnerabilidade de falta de autorização no dFactory Responsive Lightbox. Esse problema pode expor sites a acessos não autorizados. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões até a 2.4.6, atualize para uma versão posterior à 2.4.6 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Codection Import and Export: usuários e clientes, versões 1.24.6 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização no Codection Import and Export para usuários e clientes. Essa vulnerabilidade afeta as funcionalidades de importação e exportação de usuários e clientes. **Recomendações** Para as versões 1.24.6 e anteriores, atualize para uma versão que inclua a correção para a vulnerabilidade de falta de autorização. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** O plugin FileOrganizer – Manage WordPress and Website Files para versões do WordPress até a 1.0.7, inclusive **Descrição** A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo backups ou outras informações confidenciais, caso os arquivos tenham sido movidos para a pasta Lixeira integrada. Isso é possível por meio da função `fileorganizer ajax handler`. **Recomendações** Para versões até e incluindo a 1.0.7, atualize para uma versão posterior à 1.0.7 para resolver o problema. Como solução temporária, considere desativar a função `fileorganizer ajax handler` até que um patch esteja disponível. Restrinja o acesso à pasta Lixeira integrada para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Lukman Nakib Debug Log – Manger Tool, versões 1.4.5 e anteriores **Descrição** O problema está relacionado à inserção de informações confidenciais em arquivos de log. Isso poderia expor dados confidenciais. O número estimado de dispositivos afetados não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para as versões 1.4.5 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois a versão atual pode expor dados confidenciais nos logs. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Font Farsi para o WordPress, versões até a 1.6.6, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para o plugin Font Farsi para versões do WordPress até a 1.6.6, inclusive, atualize para uma versão posterior à 1.6.6 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de administração para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** O plugin “Automatic Translator with Google Translate” para o WordPress, nas versões até a 1.5.4, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio da configuração de fonte personalizada, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de administrador injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para versões até a 1.5.4, inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escapamento de saída para prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso à configuração de fonte personalizada para minimizar o risco de exploração. Além disso, certifique-se de que unfiltered html esteja habilitado, se possível, para reduzir a superfície de ataque.