Kenichiro Ito

**Nome do software vulnerável e versões afetadas** Versões do TP-Link Tether anteriores à 4.5.13 Versões do TP-Link Tapo anteriores à 3.3.6 **Descrição** O problema está relacionado a erros no procedimento de autenticação de certificados, o que pode permitir que um invasor remoto execute um ataque man-in-the-middle (MITM). Isso poderia permitir que o invasor interceptasse comunicações criptografadas. **Recomendações** Para versões do TP-Link Tether anteriores à 4.5.13, atualize para a versão 4.5.13 ou posterior para resolver o problema. Para versões do TP-Link Tapo anteriores à 3.3.6, atualize para a versão 3.3.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais e comunicações criptografadas até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Image Map Pro – Drag-and-drop Builder for Interactive Images – Lite plugin for WordPress versions up to, and including, 1.0.0 **Description** The issue is due to missing nonce validation on the `ajax store save()` function, making it possible for unauthenticated attackers to modify plugin settings and inject malicious web scripts via a forged request. This can be achieved if an attacker can trick a site administrator into performing an action, such as clicking on a link. **Recommendations** For versions up to, and including, 1.0.0, consider disabling the `ajax store save()` function until a patch is available to prevent exploitation. Restrict access to the plugin's settings to minimize the risk of unauthorized modifications.