Ivan Spiridonov

Nome do Software Vulnerável e Versões Afetadas: OpenMediaVault versão 7.4.17 Descrição: Foi descoberta uma falha na função `changePassword` no arquivo `/usr/share/php/openmediavault/system/user.inc`, permitindo que atacantes autenticados localmente escalonem privilégios para root. Recomendações: Como solução temporária, considere restringir o acesso à função `changePassword` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Weblizar School Management Pro até a 10.3.4 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite uma possível exploração. **Recomendações** Para as versões até a 10.3.4, atualize para uma versão corrigida o mais rápido possível para proteger seus sistemas. Como solução temporária, considere restringir o acesso a consultas sensíveis ao banco de dados até que uma correção esteja disponível. Audite o uso de plug-ins e analise os logs em busca de sinais de exploração. Prepare um plano de resposta a incidentes, se necessário.

**Nome do software vulnerável e versões afetadas** BWL Advanced FAQ Manager versões 2.0.3 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite uma possível exploração por meio da injeção de código SQL malicioso. **Recomendações** Para o BWL Advanced FAQ Manager versões 2.0.3 e anteriores, atualize para uma versão posterior à 2.0.3 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de comando SQL até que um patch esteja disponível. Evite usar entradas fornecidas pelo usuário em comandos SQL sem a devida sanitização até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do plugin WooCommerce Customers Manager para WordPress anteriores à 29.7 **Descrição** O problema está relacionado a uma injeção de SQL que ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser utilizado em uma instrução SQL. Isso pode ser explorado por usuários com a função de Assinante+. **Recomendações** Para versões anteriores à 29.7, atualize o plugin WooCommerce Customers Manager para WordPress para a versão 29.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para usuários com a função de Assinante+ até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do AIKit até a 4.14.1 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite uma possível exploração por meio da injeção de código SQL malicioso. **Recomendações** Para versões até a 4.14.1, atualize para uma versão que inclua uma correção para este problema, pois a versão atual está afetada pela vulnerabilidade de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Typps Calendarista anteriores à 15.5.7 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite uma possível exploração por meio da injeção de código SQL malicioso. **Recomendações** Para versões anteriores à 15.5.7, atualize para a versão 15.5.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a operações sensíveis no banco de dados para minimizar o risco de exploração. Evite usar entradas fornecidas pelo usuário em comandos SQL até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** As versões do plugin Fancy Product Designer para WordPress anteriores à 6.1.5 **Descrição** O problema está relacionado a uma injeção de SQL que ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser utilizado em uma instrução SQL. Isso pode ser explorado por administradores. **Recomendações** Para versões anteriores à 6.1.5, atualize para a versão 6.1.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface administrativa do plugin para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do plugin Smart Manager para WordPress anteriores à 8.28.0 **Descrição** O problema decorre da falha do plugin em sanitizar e escapar adequadamente um parâmetro antes de utilizá-lo em uma instrução SQL, levando a uma injeção de SQL. Isso pode ser explorado por usuários com privilégios elevados, como o administrador. **Recomendações** Para versões anteriores à 8.28.0, atualize para a versão 8.28.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para minimizar o risco de exploração por usuários com privilégios elevados.

**Nome do software vulnerável e versões afetadas** Plugin “Burst Statistics – Privacy-Friendly Analytics for WordPress”, versão 1.5.3 **Descrição** O problema surge devido à escapação insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada nas consultas SQL, permitindo que invasores autenticados com acesso de editor ou superior acrescentem consultas SQL adicionais às já existentes. Isso pode potencialmente levar ao acesso não autorizado a informações confidenciais do banco de dados. A vulnerabilidade é explorada por meio de vários parâmetros JSON no endpoint “/wp-json/burst/v1/data/compare”, incluindo `browser`, `device`, `page id`, `page url`, `platform` e `referrer`. **Recomendações** Para a versão 1.5.3, como solução temporária, considere desativar o acesso ao endpoint “/wp-json/burst/v1/data/compare” até que um patch esteja disponível. Restrinja o acesso aos parâmetros afetados, incluindo `browser`, `device`, `page id`, `page url`, `platform` e `referrer`, para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.