Manop55555

**Nome do Software Vulnerável e Versões Afetadas** MC Woocommerce Wishlist versões anteriores a 1.9.20 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize o MC Woocommerce Wishlist para a versão 1.9.20 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GeoDirectory versões anteriores a 2.8.163 **Descrição** Existe uma Injeção de SQL não autenticada no software. SQL Injection é um tipo de vulnerabilidade que permite a um invasor interferir nas consultas que um aplicativo faz ao seu banco de dados, potencialmente permitindo que ele visualize dados que normalmente não conseguiria recuperar. **Recomendações** Atualize para uma versão posterior a 2.8.162.

**Nome do Software Vulnerável e Versões Afetadas** pypdf versões anteriores a 6.12.2 **Description** Um invasor pode criar um arquivo PDF que resulte em tempos de execução prolongados. Isso ocorre ao acessar um fluxo que utiliza o filtro `/FlateDecode` com um preditor PNG. **Recommendations** Atualize para a versão 6.12.2. Como alternativa temporária, aplique as alterações do PR #3806.

**Nome do Software Vulnerável e Versões Afetadas** pypdf versões anteriores a 6.12.2 **Description** Uma falha na biblioteca PDF pure-python permite que um invasor crie um PDF que cause consumo excessivo de memória. Isso ocorre ao extrair texto de uma página que contenha um form XObject (um objeto PDF reutilizável) com autorreferências. **Recommendations** Atualize para a versão 6.12.2. Como alternativa temporária, aplique as alterações do PR #3805.

**Nome do Software Vulnerável e Versões Afetadas** Nuxt versões anteriores a 3.21.7 Nuxt versões anteriores a 4.4.7 **Descrição** O componente `<NuxtLink>` não valida o esquema de URL dos valores vinculados às suas props `to` ou `href` antes de renderizá-los no atributo `href` do elemento `<a>` subjacente. Se uma aplicação vincular entradas controladas por um invasor a essas props, o invasor poderá fornecer uma URL `javascript:` ou `vbscript:`. Ao ser clicada, isso executa o script na origem da aplicação, resultando em cross-site scripting (XSS) baseado em DOM refletido, que é uma vulnerabilidade onde um script é executado no navegador do usuário devido à falha da aplicação em sanitizar a entrada. Além disso, um payload `data:text/html,...` pode ser usado para criar uma superfície de phishing na mesma aba. Este problema também afeta aplicações que vinculam novamente as props `href` e `route.href` do slot personalizado do componente às suas próprias âncoras. **Recomendações** Atualizar para a versão 3.21.7 ou posterior. Atualizar para a versão 4.4.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** pypdf versões anteriores a 6.12.1 **Description** Um invasor pode criar um arquivo PDF que causa consumo excessivo de memória durante a análise de metadados XMP volumosos, que podem conter inúmeros elementos desnecessários. **Recommendations** Atualizar para a versão 6.12.1.