Jakub Lipiński

**Nome do Software Vulnerável e Versões Afetadas** MailerPress versões anteriores a 1.5.1 **Descrição** O plugin MailerPress – Newsletter, email marketing & AI automation para WordPress permite acesso não autorizado devido à ausência de uma verificação de capacidade no endpoint 'mailerpress/v1/contact'. Esta falha permite que atacantes não autenticados atualizem detalhes de contato. **Recomendações** Atualize o plugin para uma versão posterior a 1.5.0. Restrinja o acesso ao endpoint 'mailerpress/v1/contact' como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** MailPress versões anteriores a 1.5.1 **Descrição** O plugin MailPress para WordPress permite acesso não autorizado através do endpoint REST de restauração de revisão de campanha 'POST /wp-json/mailpress/v1/campaign/<id>/restore-revision/<revision id>'. O problema ocorre porque a rota foi registrada sem um `permissionCallback`, o que permite que a função `restoreRevision()` processe requisições não autenticadas. Isso possibilita que um invasor sobrescreva a variável `content html` de uma campanha restaurando qualquer revisão anterior, modificando efetivamente o conteúdo da campanha. **Recomendações** Atualize o plugin para uma versão posterior a 1.5.0. Como medida paliativa temporária, restrinja o acesso ao endpoint 'POST /wp-json/mailpress/v1/campaign/<id>/restore-revision/<revision id>' para evitar a modificação não autorizada do conteúdo da campanha.

A Blind SQL injection vulnerability has been identified in Quick.CMS. Improper neutralization of input provided by a high-privileged user into multiple fields in administration panel allows for Blind SQL Injection attacks. The vendor states that this administration panel already allows for significant modification capabilities. The SQL injection vulnerability primarily enables bypassing front-end validation controls and potential database destruction. Given the trust model in which this application is designed to be administered, remediation of this issue was not deemed necessary by the vendor. This vulnerability has been found in version 6.8, but other versions might also be vulnerable.

**Nome do Software Vulnerável e Versões Afetadas** Windu CMS versão 4.1 **Descrição** Um invasor autenticado pode fazer o upload de arquivos arbitrários, incluindo scripts PHP, pois o sistema não valida os tipos de arquivos enviados. Essa falha pode levar à Execução Remota de Código (RCE), que permite que um invasor execute comandos arbitrários no servidor. Foram relatadas atividades elevadas visando este software. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A Blind SQL injection vulnerability has been identified in Windu CMS. A remote unauthenticated attacker is able to inject SQL syntax into URL path in HTTP header resulting in Blind SQL Injection. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 4.1 but may also affect other versions.

Windu CMS uses hashing algorithm based on MD5 and SHA1 with static salt to store user passwords. This allows an attacker who obtain password hash to decode user credentials. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 4.1 but may also affect other versions.

**Nome do Software Vulnerável e Versões Afetadas** QuickCMS versões anteriores ao patch 15.05.2026 da versão 6.8 **Description** O QuickCMS permite que o identificador de sessão de um usuário seja estabelecido antes da autenticação, e esse valor permanece inalterado após o usuário se autenticar. Esse comportamento permite a fixação de sessão, na qual um invasor pode predeterminar um ID de sessão para uma vítima e, posteriormente, sequestrar a sessão após a autenticação da vítima. **Recommendations** Aplicar o patch publicado em 15.05.2026 para a versão 6.8.

**Nome do Software Vulnerável e Versões Afetadas** QuickCMS versões anteriores ao patch da versão 6.8 publicado em 15.05.2026 **Description** Existe um problema devido a um mecanismo inseguro de obtenção de plugins baseado em HTTP. Um atacante remoto pode executar um ataque de Man-in-the-Middle (MITM)—uma técnica onde um invasor intercepta a comunicação entre duas partes—suplantando o servidor opensolution.org. Ao servir HTML ou JavaScript arbitrário no endpoint da lista de plugins, o conteúdo malicioso é automaticamente obtido, renderizado e executado quando um usuário acessa a página de plugins, resultando em Cross-Site Scripting (XSS). **Recommendations** Aplicar o patch para a versão 6.8 publicado em 15.05.2026.