Hlog

Nome do Software Vulnerável e Versões Afetadas: Content No Cache versões 0.1.3 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de Controle Impróprio de Geração de Código ('Code Injection'), que permite Injeção de Código. Esta vulnerabilidade afeta o software Content No Cache. Recomendações: Para o Content No Cache versões 0.1.3 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois a versão atual permite injeção de código devido ao controle impróprio de geração de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: FasterThemes FastBook versões 1.1 e anteriores Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam a página comprometida. Recomendações: Para as versões 1.1 e anteriores do FasterThemes FastBook, atualize para uma versão que corrija o problema de XSS Armazenado, pois nenhuma correção específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: SpecFit-Virtual Try On Woocommerce versions 7.0.6 and earlier Description: The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting, which allows Stored XSS. This means that an attacker can inject malicious scripts into the website, potentially affecting users who access the compromised page. Recommendations: For SpecFit-Virtual Try On Woocommerce versions 7.0.6 and earlier, update to a version that contains a fix for this issue, as the current version is affected by the Stored XSS vulnerability. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** ifkooo One-Login versões n/a até 1.4 **Descrição** O problema está relacionado a uma vulnerabilidade de Atribuição Incorreta de Privilégios, que permite Escalonamento de Privilégios no ifkooo One-Login. **Recomendações** Para o ifkooo One-Login versões n/a até 1.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GPP Slideshow 1.3.5 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de Falta de Autorização, que permite explorar níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para as versões do GPP Slideshow 1.3.5 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Wordapp versions 1.7.0 and earlier **Description** The issue is related to a Missing Authorization vulnerability in Wordapp Team Wordapp, which allows exploiting incorrectly configured access control security levels. **Recommendations** For versions 1.7.0 and earlier, update to a version that fixes the Missing Authorization vulnerability. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** WP Compress para MainWP versões até 6.30.32 **Descrição** O problema está relacionado a uma vulnerabilidade de Falta de Autorização, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para versões até 6.30.32, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Direct Checkout for WooCommerce Lite versões 1.0.3 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de Autorização Ausente, que permite acessar funcionalidades não devidamente restritas por ACLs. **Recomendações** Para as versões 1.0.3 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois a versão atual permite acesso não autorizado a determinadas funcionalidades. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** whassan KI Live Video Conferences versões n/a até 5.5.15 **Descrição** A falha permite a exposição de informações sensíveis do sistema a uma esfera de controle não autorizada, possibilitando a recuperação de dados sensíveis embutidos. **Recomendações** Para as versões n/a até 5.5.15, atualize para uma versão posterior à 5.5.15 para corrigir a falha.

**Nome do Software Vulnerável e Versões Afetadas** whassan KI Live Video Conferences versões 5.5.15 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de Autorização Ausente que permite explorar níveis de segurança de controle de acesso configurados incorretamente. Isso pode ser explorado no whassan KI Live Video Conferences. **Recomendações** Para o whassan KI Live Video Conferences versões 5.5.15 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FasterThemes FastBook versões 1.1 e anteriores **Descrição** O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite que um atacante execute ações não autorizadas na conta de um usuário. Trata-se de um tipo de ataque no qual um atacante engana um usuário para que ele execute uma ação não intencionada em uma aplicação web na qual o usuário está autenticado. **Recomendações** Para as versões 1.1 e anteriores do FasterThemes FastBook, como solução alternativa temporária, considere implementar verificações de validação adicionais para garantir que as requisições sejam legítimas e não forjadas. Restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** dastan800 Visual Header versions 1.3 and earlier **Description** The issue is related to a Missing Authorization vulnerability that allows exploiting incorrectly configured access control security levels. **Recommendations** For dastan800 Visual Header versions 1.3 and earlier, update to a version that includes the necessary security patches to fix the Missing Authorization vulnerability. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Wbcom Designs - Activity Link Preview For BuddyPress versões 1.4.4 e anteriores **Descrição** Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) afeta o software, permitindo a Falsificação de Solicitação do Lado do Servidor. **Recomendações** Para as versões 1.4.4 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois não há medidas de mitigação específicas fornecidas para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.