Kursat Cetin

**Nome do software vulnerável e versões afetadas** Sweet Date versões 3.7.3 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização no tema Sweet Date para WordPress, que poderia expor milhares de sites a possíveis invasões. Essa vulnerabilidade pode permitir acesso não autorizado, levando potencialmente ao comprometimento dos sites. O número estimado de dispositivos potencialmente afetados em todo o mundo não é explicitamente indicado, mas é mencionado que milhares de sites podem estar expostos. **Recomendações** Para as versões 3.7.3 e anteriores do Sweet Date, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Foxiz versões 2.3.5 e anteriores **Descrição** Foi identificada uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) no Theme-Ruby Foxiz. Esse problema permite o acesso não autorizado a recursos internos, podendo levar à exposição de dados confidenciais ou a outras atividades maliciosas. **Recomendações** Para as versões 2.3.5 e anteriores do Foxiz, atualize para uma versão posterior à 2.3.5 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Chauffeur Taxi Booking System para WordPress, versões n/a a 6.9 **Descrição** O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite o acesso a funcionalidades não devidamente restritas por listas de controle de acesso (ACLs). Isso significa que certos recursos ou dados podem ser acessados sem as permissões necessárias, o que pode levar a acessos ou ações não autorizados. **Recomendações** Para as versões n/a a 6.9, atualize para uma versão que restrinja adequadamente as funcionalidades com ACLs para impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Repute Infosystems ARMember, versões 4.0.28 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para as versões 4.0.28 e anteriores, atualize para uma versão posterior à 4.0.28 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Kadence WP Gutenberg Blocks, versões até 3.2.25 **Descrição** Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) afeta o software, permitindo o acesso não autorizado a recursos internos. Isso pode levar à exposição de dados confidenciais ou a outras atividades maliciosas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões até a 3.2.25, atualize para uma versão posterior à 3.2.25 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

**Nome do software vulnerável e versões afetadas** QuanticaLabs Chauffeur Taxi Booking System para WordPress, versões n/a a 7.2 **Descrição** O problema está relacionado a um upload irrestrito de arquivos de tipo perigoso, o que afeta o Chauffeur Taxi Booking System para WordPress. **Recomendações** Para as versões n/a a 7.2, atualize para uma versão que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** OxyExtras versões 1.4.4 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite a ocorrência de XSS refletido. **Recomendações** Para as versões 1.4.4 e anteriores do OxyExtras, atualize para uma versão que contenha uma correção para este problema, uma vez que não é fornecida nenhuma solução alternativa específica nas informações disponibilizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.