Mcdruid

The BetterDocs WordPress plugin before 4.5.5 does not sanitise an AI-generated documentation summary before storing and outputting it, and the feature that generates it is exposed to unauthenticated users, allowing them to store a malicious payload via prompt injection that executes in the browser of any visitor who views the affected page, including administrators.

**Nome do Software Vulnerável e Versões Afetadas** FileOrganizer versões anteriores a 1.1.9 Advanced File Manager versões anteriores a 5.4.12 File Manager Pro versões anteriores a 2.1.1 File Manager versões anteriores a 8.0.4 **Description** Usuários autenticados podem realizar Injeção de Comando de SO quando o software processa operações de imagem. Isso ocorre porque um parâmetro não é devidamente escapado antes de ser passado para um comando de shell. Este problema é explorável se o servidor possuir a CLI do ImageMagick convert disponível e não possuir as extensões PHP imagick ou GD. **Recommendations** Atualize o FileOrganizer para a versão 1.1.9 ou posterior. Atualize o Advanced File Manager para a versão 5.4.12 ou posterior. Atualize o File Manager Pro para a versão 2.1.1 ou posterior. Atualize o File Manager para a versão 8.0.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MainWP Child versões anteriores a 6.1.2 **Descrição** Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de acesso. **Recomendações** Atualize para uma versão posterior à 6.1.1.

Unauthenticated Deserialization of untrusted data in Slimstat Analytics < 5.4.0 versions.

**Nome do Software Vulnerável e Versões Afetadas** Royal Elementor Addons Pro versões anteriores a 1.7.1041 **Description** Cross Site Scripting (XSS) não autenticado permite que um invasor execute scripts maliciosos no navegador da vítima sem a necessidade de autenticação. **Recommendations** Atualize para a versão 1.7.1041 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OttoKit: All-in-One Automation Platform WordPress plugin versões anteriores a 1.1.23 **Descrição** A sanitização insuficiente de entradas de usuário utilizadas em uma instrução SQL permite que atacantes não autenticados realizem ataques de injeção de SQL. **Recomendações** Atualize o plugin para a versão 1.1.23 ou posterior.

**Name of the Vulnerable Software and Affected Versions** elFinder versões anteriores a 2.1.67 **Description** Um problema existe no comando resize onde o parâmetro `bg` (cor de fundo) é aceito a partir da entrada do usuário e passado pelo processamento de redimensionamento ou rotação de imagem. Em configurações que utilizam o backend ImageMagick CLI, este valor é incorporado em strings de comando do shell sem a sanitização adequada, permitindo que um invasor execute comandos arbitrários como o usuário do processo do servidor web. **Recommendations** Atualizar para a versão 2.1.67.

**Name of the Vulnerable Software and Affected Versions** Product Filter for WooCommerce by WBW WordPress plugin versões anteriores a 3.1.3 **Description** Existe um problema onde um parâmetro não é sanitizado ou escapado antes de ser usado em uma instrução SQL. Isso permite que usuários não autenticados realizem ataques de injeção de SQL, que envolvem a inserção de código SQL malicioso em uma consulta para manipular o banco de dados. **Recommendations** Atualize o plugin para a versão 3.1.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** wpdevelop Booking Calendar versions through 10.14.15 **Description** A flaw exists in wpdevelop Booking Calendar that allows for Blind SQL Injection due to improper neutralization of special elements used in an SQL command. This issue could potentially allow an attacker to extract sensitive information from the database. **Recommendations** Update wpdevelop Booking Calendar to a version later than 10.14.15.

**Name of the Vulnerable Software and Affected Versions** Marketing Fire Widget Options versions through 4.1.3 **Description** A code injection issue exists in the Widget Options component. This allows for the injection of code. The issue is related to improper control of code generation. **Recommendations** Update to a version later than 4.1.3.

Nome do Software Vulnerável e Versões Afetadas WP Royal Royal Elementor Addons versões até 1.7.1049 Descrição O software contém uma vulnerabilidade relacionada à inclusão de funcionalidades a partir de uma esfera de controle não confiável, possivelmente permitindo acesso a funcionalidades não devidamente restringidas por listas de controle de acesso (ACLs). Recomendações Atualize o WP Royal Royal Elementor Addons para uma versão posterior à 1.7.1049.

**Name of the Vulnerable Software and Affected Versions** YITH WooCommerce Compare versions through 3.6.0 **Description** The YITH WooCommerce Compare plugin contains a flaw related to the deserialization of untrusted data, which can lead to object injection. This issue allows for potential compromise of the system through malicious data. **Recommendations** Update YITH WooCommerce Compare to a version later than 3.6.0.

**Nome do Software Vulnerável e Versões Afetadas** Mohammad I. Okfie IF AS Shortcode versões até a 1.2 **Descrição** Existe uma vulnerabilidade de injeção de código no Mohammad I. Okfie IF AS Shortcode. A falha permite a injeção de código, possibilitando potencialmente que atacantes executem código malicioso. O componente afetado é o IF AS Shortcode. **Recomendações** Versões anteriores à 1.3 são vulneráveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** BoldGrid Client Invoicing by Sprout Invoices versões até a 20.8.7 **Descrição** Existe uma falha no BoldGrid Client Invoicing by Sprout Invoices que permite a Injeção de Objetos devido à desserialização de dados não confiáveis. Isso pode levar ao potencial comprometimento do sistema. **Recomendações** Atualize para uma versão posterior à 20.8.7.

**Name of the Vulnerable Software and Affected Versions** Boldermail versions through 2.4.0 **Description** A flaw exists in Boldermail that allows for Object Injection due to deserialization of untrusted data. This issue impacts Boldermail and could potentially allow an attacker to execute arbitrary code. **Recommendations** Update Boldermail to a version newer than 2.4.0.

Improper Control of Generation of Code ('Code Injection') vulnerability in Cristián Lávaque s2Member s2member.This issue affects s2Member: from n/a through <= 250905.

**Nome do Software Vulnerável e Versões Afetadas** universam UNIVERSAM universam-demo versões n/a até 8.72.34 **Descrição** O software contém uma falha devido à desserialização de dados não confiáveis, o que permite a injeção de objeto. Este problema afeta a aplicação universam UNIVERSAM universam-demo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** raoinfotech GSheets Connector versões até a 1.1.1 **Descrição** Existe uma falha no raoinfotech GSheets Connector que permite Injeção de Objetos devido à desserialização de dados não confiáveis. Este problema impacta a capacidade do aplicativo de lidar seguramente com dados recebidos, potencialmente levando a acesso ou controle não autorizado. A vulnerabilidade está relacionada ao processo de desserialização, onde dados não confiáveis são convertidos em um objeto, potencialmente permitindo que um atacante manipule o estado do aplicativo. **Recomendações** Atualize o raoinfotech GSheets Connector para uma versão superior à 1.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Awesome Support até a 6.3.4 **Descrição** O software contém uma falha devido à desserialização de dados não confiáveis, o que permite a injeção de objetos. **Recomendações** Atualize o Awesome Support para uma versão posterior à 6.3.4.

**Nome do Software Vulnerável e Versões Afetadas** ConveyThis Language Translate Widget para WordPress versões até a 264 **Descrição** O ConveyThis Language Translate Widget para WordPress é suscetível à desserialização de dados não confiáveis, o que permite a injeção de objetos. Esse problema pode potencialmente permitir que um atacante comprometa o sistema manipulando dados serializados. **Recomendações** Atualize o ConveyThis Language Translate Widget para WordPress para uma versão posterior à 264.