Keyvan Hardani

**Name of the Vulnerable Software and Affected Versions** Smart Product Review plugin for WordPress versions up to, and including, 1.0.4 **Description** The Smart Product Review plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server, which may make remote code execution possible. **Recommendations** For versions up to, and including, 1.0.4, update to a version that includes file type validation to prevent arbitrary file uploads. As a temporary workaround, consider restricting access to the plugin's upload functionality until a patch is available.

**Name of the Vulnerable Software and Affected Versions** I Am Gloria plugin for WordPress versions up to and including 1.1.4 **Description** The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `iamgloria23 gloria settings page` function. This allows unauthenticated attackers to reset the tenant ID by tricking a site administrator into performing an action, such as clicking on a link. **Recommendations** For I Am Gloria plugin for WordPress versions up to and including 1.1.4, update to a version that includes proper nonce validation to prevent Cross-Site Request Forgery attacks. As a temporary workaround, consider restricting access to the `iamgloria23 gloria settings page` function to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** eShop - Site de loja virtual multifuncional, versão 3.0.4 **Descrição** Existe uma vulnerabilidade de script entre sites (XSS) na análise da pesquisa JSON e na resposta JSON, permitindo que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro “get products?search”. Isso permite que invasores executem scripts maliciosos no lado do cliente. **Recomendações** Para o eShop - Site de loja de comércio eletrônico multifuncional versão 3.0.4, considere restringir o acesso ao parâmetro `get products?search` até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro `search` no endpoint da API afetado até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas: Versões do plugin WP Guppy para WordPress anteriores à 1.3 Descrição: A vulnerabilidade permite que qualquer usuário acesse determinados pontos de extremidade da API REST sem autorização, o que pode levar à divulgação de informações confidenciais, incluindo nomes de usuário e conversas entre usuários. Ela também permite o envio de mensagens na identidade de um usuário arbitrário. Recomendações: Para versões do plugin WP Guppy para WordPress anteriores à 1.3, atualize para a versão 1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade da API REST afetados até que a atualização seja aplicada.