Jamie Davies

**Name of the Vulnerable Software and Affected Versions** Easy Digital Downloads versions up to and including 3.5.2 **Description** The Easy Digital Downloads plugin for WordPress has a flaw that allows manipulation of orders. This is due to a bypass in order verification, which occurs when the `verification override` parameter is set to `1` in the POST body. An attacker can submit a forged IPN (Instant Payment Notification) and have it treated as verified, even if verification is normally enabled. A valid PayPal transaction id is required for this manipulation, limiting it to orders initiated by the attacker who possesses a customer account. **Recommendations** Versions prior to 3.5.3 should be updated.

**Nome do Software Vulnerável e Versões Afetadas** ZoloBlocks – Gutenberg Block Editor Plugin versões anteriores à 2.3.12 **Descrição** O plugin ZoloBlocks – Gutenberg Block Editor para WordPress possui uma falha que permite a modificação não autorizada de dados. Especificamente, a ausência de uma verificação de capacidade na função `update popup status()` permite que atacantes não autenticados ativem ou desativem popups. **Recomendações** Atualize para a versão 2.3.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Essekia Tablesome Table Premium até a 1.1.23 **Descrição** Existe uma falha de autorização no Essekia Tablesome Table Premium. Isso permite o acesso a funcionalidades que não são devidamente restritas por Listas de Controle de Acesso (ACLs). O problema afeta o componente `tablesome-premium`. **Recomendações** Atualize o Essekia Tablesome Table Premium para uma versão posterior à 1.1.23.