Milad Karimi

**Nome do Software Vulnerável e Versões Afetadas** WordPress Augmented-Reality plugin (versões afetadas não especificadas) **Description** Um problema de execução remota de código existe no conector elFinder. Atacantes não autenticados podem carregar e executar arquivos PHP arbitrários enviando requisições POST para o endpoint 'connector.minimal.php'. Ao utilizar os comandos `mkfile` e `put`, atacantes podem criar arquivos PHP maliciosos dentro do diretório `file manager` e executá-los no servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Travelscape versão 1.0.3 **Description** A validação insuficiente na funcionalidade de upload do tema permite que atacantes não autenticados façam o upload de arquivos arbitrários para o diretório do tema. Isso pode levar à execução remota de código na instalação do WordPress afetada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WordPress Background Image Cropper versão 1.2 **Description** Um problema permite que atacantes não autenticados façam o upload de arquivos arbitrários ao acessar o endpoint 'ups.php'. Ao utilizar o formulário de upload de arquivos dentro do diretório do plugin, atacantes podem carregar arquivos PHP para executar código arbitrário no servidor. Remote Code Execution (RCE) é a capacidade de um atacante executar qualquer comando de sua escolha em uma máquina alvo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Seotheme (versões afetadas não especificadas) **Descrição** Um problema no WordPress Seotheme permite que atacantes não autenticados executem código PHP arbitrário ao fazer o upload de arquivos maliciosos para o diretório do tema. Atacantes podem acessar o shell PHP carregado através do endpoint '/wp-content/themes/seotheme/mar.php' para executar comandos do sistema e carregar arquivos adicionais para manter acesso persistente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** avatar uploader versão 7.x-1.0-beta8 **Descrição** Um problema de cross-site scripting refletido permite que atacantes não autenticados injetem scripts maliciosos ao manipular o parâmetro `file`. Atacantes podem criar URLs contendo payloads de script no parâmetro `file` de 'avatar uploader.pages.inc' para executar JavaScript arbitrário nos navegadores das vítimas. **Recomendações** Como medida paliativa temporária, evite usar o parâmetro `file` no componente 'avatar uploader.pages.inc' até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Jetpack versão 9.1 **Descrição** Um problema de cross-site scripting refletido permite que atacantes não autenticados injetem scripts maliciosos nos navegadores das vítimas. Isso é feito manipulando o parâmetro `post id` no endpoint "grunion-form-view.php", permitindo a execução de JavaScript arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WordPress Contact Form Builder versão 1.6.1 **Descrição** Um problema de cross-site scripting refletido permite que atacantes não autenticados injetem scripts maliciosos. Isso é feito enviando URLs manipuladas para o endpoint 'code generator.php' usando o parâmetro `form id`, o que possibilita a execução de JavaScript arbitrário no navegador da vítima. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WordPress International Sms For Contact Form 7 Integration versão 1.2 **Descrição** Um problema de cross-site scripting refletido existe na interface de configurações do administrador. Atacantes podem injetar scripts maliciosos através do parâmetro `page` no arquivo 'class-sms-log-display.php' para executar JavaScript arbitrário nos navegadores de administradores. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Pinger versão 1.0 **Description** A execução remota de código é possível devido à entrada não saneada no endpoint 'ping.php'. Atacantes podem injetar comandos de shell ao adicionar metacaracteres de shell aos parâmetros `ping` e `socket`, permitindo a gravação de arquivos PHP arbitrários e a execução de comandos do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Outline version 1.6.0 **Description** The software contains an unquoted service path, potentially allowing local attackers to execute arbitrary code with elevated system privileges. Exploitation involves the unquoted service path in the `OutlineService` executable, which could allow injection of malicious code to be executed with LocalSystem permissions. **Recommendations** Apply appropriate quoting to the service path for the `OutlineService` executable.

**Name of the Vulnerable Software and Affected Versions** WPForms version 1.7.8 **Description** The software contains a cross-site scripting issue in the slider import search feature and tab parameter. An attacker can inject malicious scripts through the `/ListTable.php` endpoint to execute arbitrary JavaScript in a victim’s browser. The vulnerable parameter is `tab`. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `/ListTable.php` endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** AnyDesk versions 7.0.15 and 9.0.1 **Description** AnyDesk versions 7.0.15 and 9.0.1 have an unquoted service path configuration. This allows local, non-privileged users to potentially run code with SYSTEM-level privileges. An attacker can exploit this by injecting malicious executables that are then executed with high-level system permissions. **Recommendations** Update AnyDesk to a version that addresses this issue. As a temporary workaround, restrict access to the AnyDesk service path to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Membership For WooCommerce WordPress plugin versions prior to 2.1.7 **Description** The issue allows unauthenticated users to upload arbitrary files, including malicious PHP code, which could lead to remote code execution (RCE). This is due to a lack of validation for uploaded files. **Recommendations** For versions prior to 2.1.7, update to version 2.1.7 or later to resolve the issue. As a temporary workaround, consider disabling file upload functionality until a patch is available. Restrict access to sensitive areas where file uploads are permitted to minimize the risk of exploitation.