German

**Nome do Software Vulnerável e Versões Afetadas** Widgets for Social Photo Feed versões anteriores a 1.9 **Descrição** A ausência de verificações de capacidade nos endpoints de API REST '/trustindex feed hook instagram/troubleshooting' e '/trustindex feed hook instagram/submit-data' permite que atacantes não autenticados acessem e modifiquem as configurações do plugin. **Recomendações** Atualize para uma versão posterior a 1.8. Como medida paliativa temporária, restrinja o acesso aos endpoints '/trustindex feed hook instagram/troubleshooting' e '/trustindex feed hook instagram/submit-data' para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** CTX Feed – WooCommerce Product Feed Manager plugin for WordPress versions through 6.6.11 **Description** The CTX Feed – WooCommerce Product Feed Manager plugin for WordPress has a flaw that allows unauthorized arbitrary plugin installation. This is due to a missing capability check within the `woo feed plugin installing()` function. Attackers with Shop Manager-level access or higher can exploit this to install plugins, potentially leading to remote code execution. **Recommendations** Update CTX Feed – WooCommerce Product Feed Manager plugin to a version later than 6.6.11.

**Name of the Vulnerable Software and Affected Versions** WooCommerce Square versions prior to 5.1.2 **Description** The WooCommerce Square plugin for WordPress is susceptible to an Insecure Direct Object Reference issue. This is due to a lack of validation on a user-controlled key within the `get token by id` function. An unauthenticated attacker can exploit this to reveal arbitrary Square “ccof” (credit card on file) values. This exposed value could potentially be used to make unauthorized charges on the affected site. **Recommendations** Update WooCommerce Square to version 5.1.2 or later.

**Name of the Vulnerable Software and Affected Versions** weDocs plugin for WordPress versions prior to 2.1.16 **Description** The weDocs plugin for WordPress is susceptible to sensitive information disclosure. Unauthenticated attackers can extract sensitive data, including API keys for third-party services, through the `/wp-json/wp/v2/docs/settings` API endpoint. The vulnerable parameter is not specified. **Recommendations** Update the weDocs plugin to version 2.1.16 or later.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Survey Maker para WordPress, versões até e incluindo a 5.1.9.4 **Descrição** O software está suscetível a acesso não autorizado a dados. Isso se deve à falta de uma verificação de permissão no endpoint da API `ays survey show results`. Isso permite que atacantes não autenticados visualizem todos os envios de pesquisa. **Recomendações** Atualize o plugin Survey Maker para uma versão superior à 5.1.9.4.

**Name of the Vulnerable Software and Affected Versions** Survey Maker plugin for WordPress versions up to and including 5.1.9.4 **Description** The software is susceptible to unauthorized data modification. This is due to a missing capability check within the `deactivate plugin option()` function. This allows unauthenticated attackers to update the `ays survey maker upgrade plugin` option. **Recommendations** Update the Survey Maker plugin to a version later than 5.1.9.4.

**Nome do Software Vulnerável e Versões Afetadas** GeoDirectory – Plugin de Diretório de Negócios WP e plugin de Diretório de Listagens Classificadas para WordPress, versões anteriores à 2.8.139 **Descrição** O plugin GeoDirectory para WordPress está suscetível a uma vulnerabilidade de Referência Direta de Objeto Insegura. Esta falha origina-se da falta de validação em uma chave controlada pelo usuário dentro da função `post attachment upload`. Atacantes autenticados com acesso de nível de autor ou superior podem explorar essa falha para anexar arquivos de imagem arbitrários a locais não pretendidos. **Recomendações** Atualize para uma versão superior à 2.8.139.