L8Bl

**Nome do Software Vulnerável e Versões Afetadas** Versões do LifePress até a 2.1.3 **Descrição** Existe uma falha de autorização no LifePress devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite uma exploração potencial. **Recomendações** Atualize o LifePress para uma versão posterior à 2.1.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Atheos anteriores à 6.0.4 **Descrição** O Atheos é um ambiente de desenvolvimento integrado em nuvem, baseado em navegador e auto-hospedado. O uso inadequado de `escapeshellcmd()` em `/components/codegit/traits/execute.php` permite injeção de argumentos, levando à execução arbitrária de comandos. Administradores e usuários de versões vulneráveis estão em risco de violações de dados ou comprometimento do servidor. A versão 6.0.4 introduz uma função `Common::safe execute` que sanitiza todos os argumentos usando `escapeshellarg()` antes da execução e migrou todos os componentes potencialmente vulneráveis a explorações semelhantes para usar este novo sistema de execução baseado em modelos. **Recomendações** Atualize para a versão 6.0.4 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint `/components/codegit/traits/execute.php` até que a atualização seja aplicada. Evite usar a função `escapeshellcmd()` em operações sensíveis até que a função `Common::safe execute` seja implementada.

**Nome do Software Vulnerável e Versões Afetadas** Easy Booked – Sistema de Gerenciamento de Agendamento e Marcação de Consultas para WordPress versões até a 2.4.5 **Descrição** Trata-se de uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas na conta de um usuário. **Recomendações** Para versões até a 2.4.5, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WeGIA anteriores à 3.2.15 **Descrição** O WeGIA é um gerenciador Web para instituições beneficentes. Foi descoberta uma vulnerabilidade de Injeção de Comando no Sistema Operacional (OS Command Injection), permitindo que um atacante execute código arbitrário remotamente através do endpoint `importar dump.php`. Isso também pode permitir o upload de uma webshell. **Recomendações** Para versões anteriores à 3.2.15, atualize para a versão 3.2.15 para aplicar a correção do problema. Como solução de contorno temporária, considere restringir o acesso ao endpoint `importar dump.php` até que a atualização possa ser aplicada.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.13 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, afetando o endpoint `documento excluir.php`. Isso pode permitir que um atacante execute consultas SQL arbitrárias, possibilitando acesso não autorizado a informações sensíveis. Recomendações: Para versões anteriores à 3.2.13, atualize para a versão 3.2.13 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `documento excluir.php` até que a atualização seja aplicada.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.13 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, afetando o endpoint `dependente docdependente.php`. Isso poderia permitir que um atacante executasse consultas SQL arbitrárias, possibilitando acesso não autorizado a informações sensíveis. Recomendações: Para versões anteriores à 3.2.13, atualize para a versão 3.2.13 para corrigir o problema. Como medida temporária de contorno, considere restringir o acesso ao endpoint `dependente docdependente.php` até que a atualização seja aplicada.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores a 3.2.14 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `deletar documento.php`. Esta vulnerabilidade permite que um atacante autorizado execute consultas SQL arbitrárias, possibilitando o acesso a informações sensíveis. Recomendações: Para versões anteriores a 3.2.14, atualize para a versão 3.2.14 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `deletar documento.php` até que a atualização seja aplicada. Não há soluções alternativas conhecidas para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.14 Descrição: O WeGIA é um Gerenciador Web de Código Aberto para Instituições com foco em usuários de língua portuguesa. Uma vulnerabilidade de Injeção de Comando do Sistema Operacional foi descoberta na aplicação WeGIA, no endpoint `gerenciar backup.php`. Esta vulnerabilidade poderia permitir que um atacante executasse código arbitrário remotamente. Recomendações: Para versões anteriores à 3.2.14, atualize para a versão 3.2.14 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `gerenciar backup.php` até que a atualização seja aplicada. Não há soluções alternativas conhecidas para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.13 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `remover produto.php`. Esta vulnerabilidade pode permitir que um atacante execute consultas SQL arbitrárias, possibilitando acesso não autorizado a informações sensíveis. Recomendações: Para versões anteriores à 3.2.13, atualize para a versão 3.2.13 para solucionar o problema. Como solução temporária, considere restringir o acesso ao endpoint `remover produto.php` até que a atualização seja aplicada.

Name of the Vulnerable Software and Affected Versions: WeGIA versions prior to 3.2.13 Description: A SQL Injection vulnerability was discovered in the WeGIA application, `restaurante produto desocultar.php` endpoint. This vulnerability allows an authorized attacker to execute arbitrary SQL queries, allowing access to sensitive information. Recommendations: For versions prior to 3.2.13, upgrade to version 3.2.13 to address the SQL Injection vulnerability. As a temporary workaround, consider restricting access to the `restaurante produto desocultar.php` endpoint until the upgrade is applied.

Name of the Vulnerable Software and Affected Versions: WeGIA versions prior to 3.2.14 Description: A SQL Injection vulnerability was discovered in the WeGIA application, `familiar docfamiliar.php` endpoint. This vulnerability could allow an attacker to execute arbitrary SQL queries, allowing unauthorized access to sensitive information. Recommendations: For versions prior to 3.2.14, upgrade to version 3.2.14 to address the SQL Injection vulnerability. As a temporary workaround, consider restricting access to the `familiar docfamiliar.php` endpoint until the issue is resolved.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.14 Descrição: Foi descoberta uma vulnerabilidade de Path Traversal na aplicação WeGIA, afetando o endpoint `examples.php`. Esta vulnerabilidade pode permitir que um atacante obtenha acesso não autorizado a informações sensíveis armazenadas em `config.php`, as quais contêm dados que podem permitir o acesso direto ao banco de dados. Recomendações: Para versões anteriores à 3.2.14, atualize para a versão 3.2.14 para proteger as informações sensíveis armazenadas em `config.php`. Como medida temporária, considere restringir o acesso ao endpoint `examples.php` até que a atualização seja aplicada. Além disso, evite utilizar o arquivo `config.php` de forma que possa expor seu conteúdo até que o problema seja resolvido.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.13 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `deletar cargo.php`. Esta vulnerabilidade pode permitir que um atacante autorizado execute consultas SQL arbitrárias, possibilitando o acesso a informações sensíveis. Recomendações: Para versões do WeGIA anteriores à 3.2.13, atualize para a versão 3.2.13 para corrigir a vulnerabilidade de Injeção de SQL. Como solução temporária, considere restringir o acesso ao endpoint `deletar cargo.php` até que a atualização seja aplicada.

Name of the Vulnerable Software and Affected Versions: WeGIA versions prior to 3.2.13 Description: A SQL Injection vulnerability was discovered in the WeGIA application, affecting the `informacao adicional.php` endpoint. This issue could allow an attacker to execute arbitrary SQL queries, resulting in unauthorized access to sensitive information. Recommendations: For versions prior to 3.2.13, upgrade to version 3.2.13 to resolve the issue. As a temporary workaround, consider restricting access to the `informacao adicional.php` endpoint until the upgrade is applied.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.14 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `historico paciente.php`. Este problema pode permitir que um atacante execute consultas SQL arbitrárias, possibilitando acesso não autorizado a informações sensíveis. Recomendações: Para versões anteriores à 3.2.14, atualize para a versão 3.2.14 para corrigir a vulnerabilidade de Injeção de SQL. Como solução temporária, considere restringir o acesso ao endpoint `historico paciente.php` até que a atualização seja aplicada.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.14 Descrição: Foi descoberta uma vulnerabilidade de Path Traversal na aplicação WeGIA, afetando o endpoint `exportar dump.php`. Isso poderia permitir que um atacante obtivesse acesso não autorizado a informações sensíveis armazenadas em `config.php`, arquivo que contém dados que poderiam permitir acesso direto ao banco de dados. Recomendações: Para versões anteriores à 3.2.14, atualize para a versão 3.2.14 para corrigir o problema. Como medida paliativa temporária, considere restringir o acesso ao endpoint `exportar dump.php` até que a atualização seja aplicada. Além disso, restrinja o acesso ao arquivo `config.php` para minimizar o risco de exploração. No momento, não há outras informações sobre medidas de mitigação adicionais.

Name of the Vulnerable Software and Affected Versions: WeGIA versions prior to 3.2.13 Description: A SQL Injection vulnerability was discovered in the WeGIA application, `adicionar almoxarife.php` endpoint. This vulnerability could allow an attacker to execute arbitrary SQL queries, allowing unauthorized access to sensitive information. Recommendations: For versions prior to 3.2.13, upgrade to version 3.2.13 to address the SQL Injection vulnerability in the `adicionar almoxarife.php` endpoint. As a temporary workaround, consider restricting access to the `adicionar almoxarife.php` endpoint until the upgrade is applied.

Nome do Software Vulnerável e Versões Afetadas: DumpDrop (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de Comando do SO (OS Command Injection) na aplicação DumpDrop, especificamente no endpoint "/upload/init". Esta vulnerabilidade pode permitir que um atacante execute código arbitrário remotamente quando a `Apprise Notification` estiver habilitada. Não há soluções alternativas conhecidas para este problema. Recomendações: Como solução alternativa temporária, considere desabilitar o recurso `Apprise Notification` até que um patch esteja disponível. Restrinja o acesso ao endpoint "/upload/init" para minimizar o risco de exploração. Corrija a vulnerabilidade aplicando o commit `4ff8469d`.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores a 3.2.12 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `get detalhes cobranca.php`. Esta vulnerabilidade pode permitir que um atacante autorizado execute consultas SQL arbitrárias, possibilitando o acesso ou a exclusão de informações sensíveis. Recomendações: Para versões do WeGIA anteriores a 3.2.12, atualize para a versão 3.2.12 para corrigir a vulnerabilidade de Injeção de SQL. Como medida temporária, considere restringir o acesso ao endpoint `get detalhes cobranca.php` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** WPGuppy versões 1.1.0 e anteriores **Descrição** O problema está relacionado a uma falha de autorização no WPGuppy, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para as versões 1.1.0 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.