Khang Duong

**Nome do Software Vulnerável e Versões Afetadas** digireturn Simple Fixed Notice versões 1.6 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas na conta de um usuário. Este é um tipo de ataque onde um atacante induz um usuário a realizar uma ação não intencional em uma aplicação web na qual o usuário está autenticado. **Recomendações** Para as versões 1.6 e anteriores, considere implementar a validação adequada de tokens CSRF para prevenir solicitações não autorizadas. Como medida paliativa, restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** raphaelheide Donate Me versions 1.2.5 and earlier **Description** The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting, which allows Reflected XSS. This means an attacker can inject malicious scripts into a website, potentially stealing user data or taking control of user sessions. **Recommendations** For versions 1.2.5 and earlier, update to a version that fixes the Improper Neutralization of Input During Web Page Generation issue to prevent Reflected XSS attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** digireturn DN Footer Contacts versões 1.8 e anteriores **Descrição** O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um invasor realizar ações não autorizadas na conta de um usuário. Este é um tipo de ataque onde um invasor induz um usuário a realizar uma ação não intencional em uma aplicação web na qual o usuário está autenticado. **Recomendações** Para as versões 1.8 e anteriores, como medida paliativa temporária, considere implementar verificações de validação adicionais para garantir que as requisições sejam genuínas e não forjadas. Restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** verkkovaraani Print PDF Generator and Publisher versões 1.2.0 e anteriores **Descrição** Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o software, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. **Recomendações** Para as versões 1.2.0 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wow-Company Float menu versões n/a até 6.1.2 **Descrição** O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que afeta o Float menu, permitindo que solicitações não autorizadas sejam feitas em nome do usuário. **Recomendações** Para as versões n/a até 6.1.2, atualize para uma versão que inclua uma correção para este problema, pois nenhuma medida de mitigação específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Paytm Payment Donation versions through 2.3.3 **Description** The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting. This allows for Stored XSS attacks. **Recommendations** For versions through 2.3.3, update to a version later than 2.3.3 to resolve the issue. As a temporary workaround, consider restricting user input to prevent malicious scripts from being injected into the web page generation process.

**Nome do Software Vulnerável e Versões Afetadas** WPBookit versões 1.0.1 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que também permite XSS Armazenado. **Recomendações** Para as versões 1.0.1 e anteriores do WPBookit, atualize para uma versão que contenha a correção para este problema.

**Name of the Vulnerable Software and Affected Versions** The Notibar – Notification Bar for WordPress plugin versions up to, and including, 2.1.5 **Description** The issue is related to Stored Cross-Site Scripting via admin settings due to insufficient input sanitization and output escaping. This allows authenticated attackers with administrator-level permissions to inject arbitrary web scripts in pages, which will execute when a user accesses an injected page. The issue only affects multi-site installations and installations where unfiltered html has been disabled. **Recommendations** For versions up to, and including, 2.1.5, update to a version that includes the necessary input sanitization and output escaping fixes to prevent Stored Cross-Site Scripting attacks. As a temporary workaround, consider restricting administrator-level permissions and enabling the unfiltered html capability to minimize the risk of exploitation.

Nome do Software Vulnerável e Versões Afetadas: Elfsight Yottie Lite versões 1.3.3 e anteriores Descrição: O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-Site Scripting (XSS) armazenado. Isso significa que um atacante pode injetar scripts maliciosos na aplicação, potencialmente levando a ações não autorizadas em nome de outros usuários. Recomendações: Para as versões 1.3.3 e anteriores do Elfsight Yottie Lite, atualize para uma versão posterior à 1.3.3 para resolver o problema. Como medida temporária, considere restringir a entrada do usuário para minimizar o risco de exploração. Evite utilizar a versão vulnerável do Elfsight Yottie Lite até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** WP Spell Check versões até a 9.21 **Descrição** Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o software, permitindo solicitações não autorizadas. Isso pode levar a diversos problemas de segurança, pois um atacante poderia potencialmente realizar ações em nome de um usuário sem seu conhecimento ou consentimento. **Recomendações** Para as versões até a 9.21, atualize para uma versão que inclua uma correção para este problema, já que nenhuma medida de mitigação específica é fornecida para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Button Generator – easily Button Builder versions n/a through 3.1.1 **Description** The issue is a Cross-Site Request Forgery (CSRF) vulnerability, which allows Cross Site Request Forgery. This means an attacker can trick a user into performing unintended actions on a web application that the user is authenticated to. **Recommendations** For versions n/a through 3.1.1, update to a version later than 3.1.1 to resolve the issue. At the moment, there is no information about other mitigation measures for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Bubble Menu – menu flutuante circular versões até a 4.0.2 **Descrição** O problema é uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), que permite a Falsificação de Solicitação Entre Sites. **Recomendações** Para versões até a 4.0.2, atualize para uma versão posterior à 4.0.2 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Wow-Company Counter Box versões 2.0.5 e anteriores **Descrição** O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas em nome de um usuário. **Recomendações** Para as versões 2.0.5 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Herd Effects até 6.2.1 **Descrição** Trata-se de uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas na conta de um usuário. **Recomendações** Para versões até 6.2.1, atualize para uma versão que contenha uma correção para este problema, pois não há medidas de mitigação específicas fornecidas para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wow-Company Modal Window versões até a 6.1.4 **Descrição** O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas na conta de um usuário. Isso pode ser conseguido induzindo o usuário a realizar uma ação não intencional, como enviar um formulário ou clicar em um link. **Recomendações** Para versões até a 6.1.4, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wow-Company Sticky Buttons versões até a 4.1.1 **Descrição** O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um invasor realizar ações não autorizadas na conta de um usuário. Este é um tipo de ataque onde um invasor induz um usuário a executar uma ação não intencional em uma aplicação web na qual o usuário está autenticado. **Recomendações** Para versões até a 4.1.1, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Side Menu Lite versões até a 5.3.1 **Descrição** Trata-se de uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), que permite que um atacante execute ações não autorizadas na conta de um usuário. Isso pode ser conseguido enganando o usuário para realizar uma ação não intencional, como clicar em um link malicioso ou enviar um formulário. **Recomendações** Para versões até a 5.3.1, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ShMapper da Teplitsa versões 1.5.0 e anteriores **Descrição** A questão está relacionada à neutralização inadequada de entrada durante a geração da página web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS Armazenado. **Recomendações** Para as versões 1.5.0 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada pela vulnerabilidade de XSS Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wow-Company Popup Box versões 3.2.4 e anteriores **Descrição** O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas na conta de um usuário. **Recomendações** Para as versões 3.2.4 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois não são fornecidas medidas de mitigação específicas para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** wpdevelop oplugins Email Reminders versões n/a até 2.0.5 **Descrição** O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, também conhecida como 'Cross-site Scripting'. Isso permite XSS Armazenado no wpdevelop oplugins Email Reminders. **Recomendações** Para as versões n/a até 2.0.5, atualize para uma versão superior à 2.0.5 para resolver o problema. Como medida temporária, considere restringir a entrada do usuário para minimizar o risco de exploração.