Mdr

**Name of the Vulnerable Software and Affected Versions** N-Media Frontend File Manager versions through 23.5 **Description** An authorization bypass exists in N-Media Frontend File Manager’s nmedia-user-file-uploader due to incorrectly configured access control security levels. This allows for exploitation through user-controlled keys. **Recommendations** Update to a version later than 23.5.

**Name of the Vulnerable Software and Affected Versions** Genetech Products Pie Register versions through 3.8.4.7 **Description** An authorization issue exists in Pie Register that allows exploiting incorrectly configured access control security levels. **Recommendations** Update Pie Register to a version later than 3.8.4.7.

**Name of the Vulnerable Software and Affected Versions** Leap13 Premium Addons for Elementor versions through 4.11.53 **Description** A flaw exists in Leap13 Premium Addons for Elementor that could allow unauthorized retrieval of sensitive data. The issue involves the exposure of sensitive system information to an unauthorized control sphere. **Recommendations** Update Leap13 Premium Addons for Elementor to a version later than 4.11.53.

**Nome do Software Vulnerável e Versões Afetadas** Ultimate Member Widgets for Elementor versões anteriores à 2.3 **Descrição** Existe uma falha no UserElements Ultimate Member Widgets for Elementor que permite a recuperação de dados sensíveis incorporados devido à inserção de informações sensíveis nos dados enviados. **Recomendações** Atualize o Ultimate Member Widgets for Elementor para uma versão posterior à 2.3.

**Nome do software vulnerável e versões afetadas** Plugin Revslider para o WordPress, versões até a 6.6.20, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do upload de arquivos SVG, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. Por padrão, isso só pode ser explorado por administradores, mas a capacidade de usar e configurar o Revslider pode ser estendida a autores. **Recomendações** Para versões até a 6.6.20, inclusive, atualize para uma versão superior à 6.6.20 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de upload de SVG para minimizar o risco de exploração. Além disso, limite a capacidade de usar e configurar o RevSlider apenas a administradores confiáveis para reduzir a superfície de ataque potencial.

**Nome do software vulnerável e versões afetadas** O plugin Beaver Builder – WordPress Page Builder para versões do WordPress até a 2.7.4.2, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do parâmetro `button link`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até e incluindo a 2.7.4.2, atualize para uma versão superior à 2.7.4.2 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao parâmetro `button link` para minimizar o risco de exploração.