Johannes Lauinger

Nome do software vulnerável e versões afetadas: Aplicativo web (versões afetadas não especificadas) Descrição: Um invasor remoto com privilégios limitados pode inserir uma injeção SQL no aplicativo web devido ao tratamento inadequado dos dados de entrada das solicitações HTTP, o que permite a exfiltração de todos os dados. Isso ocorre porque o aplicativo não processa corretamente os dados de entrada das solicitações HTTP. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Admin Columns para WordPress – Versões gratuitas anteriores à 4.3.2 Plugin Admin Columns para WordPress – Versões Pro anteriores à 5.5.2 **Descrição** A vulnerabilidade permite a configuração de colunas individuais para tabelas, sendo que o tipo de coluna “Campo personalizado” possibilita a escolha de uma coluna arbitrária do banco de dados para exibição na tabela. No entanto, não há escape aplicado ao conteúdo das colunas “Campo personalizado”. **Recomendações** Para as versões gratuitas do plugin Admin Columns para WordPress anteriores à 4.3.2, atualize para a versão 4.3.2 ou posterior. Para as versões Pro do plugin Admin Columns para WordPress anteriores à 5.5.2, atualize para a versão 5.5.2 ou posterior.