Jakub Herman

**Nome do Software Vulnerável e Versões Afetadas** User Profile Builder versões anteriores a 3.16.4 **Descrição** Existe um problema onde o processo de login automático após o registro do usuário não é vinculado corretamente à conta recém-criada. Isso permite que invasores não autenticados obtenham uma sessão autenticada de qualquer usuário existente, incluindo administradores, em sites que utilizam uma configuração suportada, porém não padrão. **Recomendações** Atualize o User Profile Builder para a versão 3.16.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Go Maps versões anteriores a 10.1.04 **Descrição** Usuários não autenticados podem realizar ataques de injeção de SQL porque o plugin não sanitiza nem escapa adequadamente um parâmetro antes de incorporá-lo em uma consulta SQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualize o WP Go Maps para a versão 10.1.04 ou posterior.

The Online Scheduling and Appointment Booking System WordPress plugin before 27.8 does not sanitize or properly cast a user-supplied parameter from its unauthenticated front-end booking requests before using it in a SQL query, allowing unauthenticated attackers to perform SQL injection attacks and extract sensitive data such as password hashes from the database.

**Nome do Software Vulnerável e Versões Afetadas** Events Manager versões anteriores a 7.3.7 **Description** Em sites que utilizam o Modo de Reserva Sem Conta de Usuário (No-User-Account Booking Mode), o software não processa com segurança os dados de registro de reserva. Um campo de registro fornecido por quem realiza a reserva é armazenado como meta de reserva e posteriormente desserializado sem a restrição de classes permitidas, o que possibilita a injeção de objetos PHP. Esse processo cria uma cadeia de gadgets que atinge uma consulta ao banco de dados construída sem parametrização, permitindo que um invasor não autenticado leia dados arbitrários do banco de dados, como chaves secretas e hashes de senhas de usuários, quando a reserva é carregada. **Recommendations** Atualize o Events Manager para a versão 7.3.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** All-in-One WP Migration and Backup versões anteriores a 7.106 **Descrição** Existe um problema onde um valor fornecido pelo usuário não é devidamente sanitizado antes de ser usado para construir um caminho de arquivo. Isso permite que atacantes não autenticados criem ou anexem um arquivo de log em locais arbitrários fora do diretório de armazenamento pretendido. **Recomendações** Atualize o All-in-One WP Migration and Backup para a versão 7.106 ou posterior.

The Redux Framework WordPress plugin before 4.5.13 does not restrict which user meta keys can be written when saving custom profile fields, allowing users with at least the Subscriber role to escalate their privileges to Administrator by submitting a crafted value while updating their own profile, on sites where the Redux Framework WordPress plugin before 4.5.13's user-profile (Users extension) feature is enabled.

Unauthenticated Cross Site Scripting (XSS) in eCommerce Product Catalog <= 3.5.4 versions.

**Nome do Software Vulnerável e Versões Afetadas** HubSpot versões anteriores a 11.3.52 **Descrição** Um problema envolvendo a inserção de informações sensíveis em dados enviados permite a recuperação de dados sensíveis incorporados. **Recomendações** Atualize para uma versão posterior à 11.3.51.

**Nome do Software Vulnerável e Versões Afetadas** WP Reloaded ApplyOnline versões anteriores a 2.6.7.6 **Descrição** Existe uma falha de autorização ausente que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize o WP Reloaded ApplyOnline para uma versão posterior a 2.6.7.6.

**Nome do Software Vulnerável e Versões Afetadas** Print Invoice & Delivery Notes for WooCommerce versões anteriores a 7.1.2 **Descrição** Existe um problema que permite que usuários não autenticados acessem dados sensíveis. **Recomendações** Atualize para uma versão posterior à 7.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Payment Gateway Based Fees and Discounts for WooCommerce versões anteriores a 3.0.1 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) não autenticada no software. IDOR é um tipo de vulnerabilidade de controle de acesso que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes. **Recomendações** Atualize para uma versão posterior a 3.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Booster for WooCommerce versões anteriores a 8.0.2 **Descrição** Um problema permite que clientes realizem o upload arbitrário de arquivos. Isso ocorre quando o sistema falha ao validar adequadamente os arquivos enviados pelos usuários, potencialmente permitindo o upload de arquivos maliciosos para o servidor. **Recomendações** Atualize o Booster for WooCommerce para a versão 8.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Subscriptions for WooCommerce versões anteriores a 1.9.6 **Descrição** Um problema de controle de acesso quebrado não autenticado existe, permitindo que usuários não autorizados ignorem restrições de segurança. **Recomendações** Atualize para uma versão posterior a 1.9.5.

Affiliate Broken Access Control in Affiliates Manager <= 2.9.49 versions.

**Nome do Software Vulnerável e Versões Afetadas** MStore API versões anteriores a 4.18.4 **Description** Uma falha de bypass de autenticação usando um caminho ou canal alternativo na MStore API permite a exploração da recuperação de senha. **Recommendations** Atualize para uma versão posterior a 4.18.4.

Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions.

Subscriber Sensitive Data Exposure in PushEngage – Web Push Notifications, eCommerce Automation &amp; Chat Widget <= 4.2.3 versions.

Unauthenticated Insecure Direct Object References (IDOR) in Clean Login <= 1.15 versions.

Unauthenticated Broken Authentication in SMS Alert Order Notifications <= 3.9.3 versions.

**Nome do Software Vulnerável e Versões Afetadas** Wallet System for WooCommerce versões anteriores a 2.7.6 **Descrição** Ocorre uma omissão de autenticação ao utilizar um caminho ou canal alternativo, o que permite a exploração do processo de recuperação de senha. **Recomendações** Atualize o Wallet System for WooCommerce para a versão 2.7.6 ou posterior.