João Pedro S Alcântara

**Nome do Software Vulnerável e Versões Afetadas** LMS versões anteriores a 9.8 **Descrição** Um problema de Cross Site Scripting (XSS) não autenticado existe, permitindo que um invasor execute scripts maliciosos no navegador da vítima sem a necessidade de autenticação. **Recomendações** Atualize para uma versão posterior a 9.7.

Unauthenticated Cross Site Scripting (XSS) in TheFox <= 3.9.76 versions.

**Nome do Software Vulnerável e Versões Afetadas** Automotive Car Dealership Business versões anteriores a 13.3.4 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, permitindo que um invasor execute scripts maliciosos no navegador de um usuário sem a necessidade de autenticação. **Recomendações** Atualize para uma versão posterior à 13.3.3.

**Nome do Software Vulnerável e Versões Afetadas** Pearl - Corporate Business versões anteriores a 3.4.11 **Descrição** Existe um problema de Inclusão de Arquivo Local (LFI) não autenticado, que permite a um invasor ler arquivos do sistema de arquivos local sem a necessidade de autenticação. **Recomendações** Atualize o Pearl - Corporate Business para uma versão posterior à 3.4.10.

Unauthenticated Cross Site Scripting (XSS) in Kids Life | Children School WordPress <= 5.2 versions.

**Nome do Software Vulnerável e Versões Afetadas** NativeChurch versões anteriores a 4.8.8.3 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, permitindo que atacantes executem scripts maliciosos sem autenticação. **Recomendações** Atualize o NativeChurch para uma versão posterior à 4.8.8.2.

Contributor PHP Object Injection in Werkstatt <= 4.8.3 versions.

Unauthenticated Cross Site Scripting (XSS) in Automotive Listings <= 18.6 versions.

Unauthenticated Cross Site Scripting (XSS) in WPeMatico RSS Feed Fetcher <= 2.8.17 versions.

**Nome do Software Vulnerável e Versões Afetadas** Real Estate 7 versões anteriores a 3.5.10 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize o Real Estate 7 para a versão 3.5.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WofficeIO Woffice versões anteriores a 5.4.33 **Descrição** Existe um problema onde níveis de segurança de controle de acesso configurados incorretamente levam à ausência de autorização, permitindo a exploração potencial. **Recomendações** Atualize o WofficeIO Woffice para a versão 5.4.33 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Jobify versões anteriores a 4.3.3 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize para uma versão posterior a 4.3.2.

**Nome do Software Vulnerável e Versões Afetadas** Link Whisper Free versões anteriores a 0.9.5 **Descrição** Cross Site Scripting (XSS) não autenticado permite que um invasor execute scripts maliciosos no navegador de um usuário sem a necessidade de autenticação. **Recomendações** Atualize o Link Whisper Free para a versão 0.9.5 ou posterior.

Unauthenticated Cross Site Request Forgery (CSRF) in Real Estate 7 <= 3.5.9 versions.

**Nome do Software Vulnerável e Versões Afetadas** Neve PRO versões anteriores a 3.1.3 **Descrição** Existe uma falha de Cross Site Scripting (XSS) no software, permitindo que usuários com permissões de colaborador executem scripts maliciosos no navegador de outros usuários. **Recomendações** Atualize o Neve PRO para a versão 3.1.3 ou posterior.

Unauthenticated SQL Injection in Real Estate 7 <= 3.5.9 versions.

Contributor Cross Site Scripting (XSS) in SeedProd Pro < 6.19.5 versions.

**Nome do Software Vulnerável e Versões Afetadas** Blog2Social versões anteriores a 8.9.3 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize o Blog2Social para a versão 8.9.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Master Slider versões anteriores a 3.11.3 **Description** Uma falha de cross-site scripting (XSS) não autenticada existe no tratamento de entrada voltado para a web. O problema decorre de validação de entrada e codificação de saída inadequadas, permitindo que conteúdo fornecido por um invasor seja renderizado como um script ativo no navegador. Um invasor remoto pode injetar payloads maliciosos em parâmetros ou campos expostos sem autenticação. Se um administrador ou usuário interagir com o conteúdo manipulado, isso pode levar ao sequestro de sessão, assumindo o controle de contas administrativas via cookies ou nonces roubados, e redirecionamentos maliciosos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Unauthenticated Local File Inclusion in Atomlab <= 2.4.5 versions.