Maurice Fielenbach

The EnvíaloSimple: Email Marketing y Newsletters plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'orderby' parameter in all versions up to, and including, 2.4.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with administrator-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

Name of the Vulnerable Software and Affected Versions Attendance Manager plugin for WordPress versões até e incluindo 0.6.2 Description O plugin Attendance Manager para WordPress é suscetível a Injeção SQL através do parâmetro `attmgr off`. Isso é resultado de sanitização inadequada da entrada e preparação insuficiente da consulta, potencialmente permitindo que invasores autenticados com acesso de nível de Assinante ou superior injetem consultas SQL adicionais e extraiam informações confidenciais do banco de dados. Recommendations Atualize o plugin Attendance Manager para uma versão mais recente que 0.6.2.

**Nome do Software Vulnerável e Versões Afetadas** File Thingie versão 2.5.7 **Descrição** O software apresenta uma vulnerabilidade de upload de arquivo autenticado que permite a atacantes remotos enviar arquivos ZIP PHP maliciosos para o servidor web. Os atacantes podem criar um payload PHP personalizado, enviá-lo e descompactá-lo, e então executar comandos arbitrários do sistema através de um script PHP manipulado com um parâmetro de comando. A vulnerabilidade requer autenticação mínima antes de permitir a execução completa de comandos do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** WP Inventory Manager versions prior to 2.1.0.12 **Description** The issue concerns a Reflected Cross-Site Scripting problem. It arises because the `message` parameter is not properly sanitised and escaped before being outputted back in the page. This could be exploited against high-privilege users, such as administrators. **Recommendations** For versions prior to 2.1.0.12, update to version 2.1.0.12 or later to resolve the issue. As a temporary workaround, consider restricting access to the plugin's functionality to minimize the risk of exploitation. Avoid using the `message` parameter in affected areas until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** The Product Catalog Feed by PixelYourSite WordPress plugin versions prior to 2.1.1 **Description** The issue is related to a Reflected Cross-Site Scripting problem. It occurs because the `edit` parameter is not properly sanitized and escaped before being outputted back in an attribute. This could be exploited against high-privilege users, such as administrators. **Recommendations** For versions prior to 2.1.1, update to version 2.1.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `edit` parameter to minimize the risk of exploitation.