Maysbachs

**Name of the Vulnerable Software and Affected Versions** Jenkins versions 2.554 and earlier Jenkins LTS versions 2.541.2 and earlier **Description** The software does not safely handle symbolic links when extracting .tar and .tar.gz archives. This allows crafted archives to write files to arbitrary locations on the filesystem, limited by the file system access permissions of the user running Jenkins. An attacker with Item/Configure permission, or control over agent processes, can exploit this to deploy malicious scripts or plugins on the controller. **Recommendations** Update Jenkins to a version later than 2.554. Update Jenkins LTS to a version later than 2.541.2.

**Name of the Vulnerable Software and Affected Versions** Jenkins LoadNinja Plugin versions 2.1 and earlier **Description** The Jenkins LoadNinja Plugin does not properly mask LoadNinja API keys as they are displayed on the job configuration form. This could allow attackers to observe and capture these keys. **Recommendations** Update to a newer version of the Jenkins LoadNinja Plugin that addresses this issue.

**Nome do Software Vulnerável e Versões Afetadas** UsersWP – Plugin de formulário de login front-end, registro de usuário, perfil de usuário e diretório de membros para WordPress, versões até a 1.2.44 **Descrição** O plugin UsersWP para WordPress está suscetível a uma vulnerabilidade de Injeção de SQL baseada em tempo devido ao escapamento insuficiente de parâmetros fornecidos pelo usuário e à preparação inadequada das consultas SQL existentes. Isso permite que atacantes não autenticados anexem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados através da função `upload file remove` e do parâmetro `htmlvar`. **Recomendações** Atualize para a versão 1.2.45.

**Nome do Software Vulnerável e Versões Afetadas** WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce versões até e incluindo a 3.1.49 **Descrição** O plugin WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce para WordPress contém uma vulnerabilidade de Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de administrador injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página injetada. Isso afeta apenas instalações multisite e instalações onde o unfiltered html foi desabilitado. **Recomendações** Atualize o WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce para uma versão superior à 3.1.49.

**Nome do Software Vulnerável e Versões Afetadas** WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce versões anteriores à 3.1.50 **Descrição** O plugin WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce para WordPress é suscetível a Cross-Site Scripting Armazenado através do parâmetro `organizer name`. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar uma página injetada. **Recomendações** Atualize o WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce para a versão 3.1.50 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** O plugin The Ultimate Blocks – WordPress Blocks, versões até e incluindo a 3.3.3 **Descrição** O problema está relacionado a Stored Cross-Site Scripting via múltiplos widgets devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até e incluindo a 3.3.3, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso aos widgets do plugin para usuários com acesso de nível de Contribuidor ou superior até que um patch esteja disponível.