Minhtuanact

**Nome do Software Vulnerável e Versões Afetadas** supsystic Easy Google Maps versões 1.11.17 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de Restrição Imprópria de Referência de Entidade Externa XML, que permite Injeção de XML. **Recomendações** Para as versões 1.11.17 e anteriores, atualize para uma versão posterior à 1.11.17 para resolver o problema. Como solução temporária, considere restringir o uso de entidades externas XML no plugin Easy Google Maps até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Fonto 1.2.2 e anteriores **Descrição** O problema está relacionado a uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecida como vulnerabilidade de Path Traversal. Esta vulnerabilidade permite Path Traversal no software Fonto de vlad.olaru. **Recomendações** Para as versões do Fonto 1.2.2 e anteriores, considere restringir o acesso a diretórios sensíveis para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, considere implementar validação e sanitização adicionais para caminhos inseridos pelo usuário para prevenir acesso não autorizado a diretórios restritos.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Category Icon até a 1.0.0 **Descrição** O problema está relacionado a uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecida como 'Path Traversal'. Isso permite a realização de Path Traversal no pixelgrade Category Icon. **Recomendações** Para versões até a 1.0.0, atualize para uma versão que corrija o problema de Path Traversal para prevenir acesso não autorizado a arquivos sensíveis. Como solução temporária, considere restringir o acesso a diretórios sensíveis para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** TaxoPress WordPress Tag Cloud Plugin – Tag Groups versions prior to 2.0.4 **Description** The issue is related to improper neutralization of input during web page generation, allowing reflected Cross-site Scripting (XSS). This enables attackers to inject malicious scripts into web pages. The problem affects the Tag Cloud plugin of WordPress, specifically the Tag Groups component. **Recommendations** For versions prior to 2.0.4, update to a version that includes the fix for this issue. As a temporary workaround, consider restricting access to the Tag Cloud plugin to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Plugin ViewMedica 9 para WordPress, versões até a 1.4.15 (inclusive) **Descrição** O problema é devido à validação de nonce ausente ou incorreta na página 'Viewmedica-Admin', tornando possível que atacantes não autenticados injetem consultas SQL arbitrárias via uma requisição forjada. Isso pode ocorrer se um atacante conseguir enganar um administrador do site para realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.4.15 (inclusive), atualize para uma versão superior à 1.4.15 para resolver o problema. Como solução temporária (workaround), considere restringir o acesso à página 'Viewmedica-Admin' para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** BSK Forms Blacklist versions n/a through 3.9 **Description** The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability that allows Blind SQL Injection. This means an attacker can trick a user into performing unintended actions on a web application, potentially leading to the extraction of sensitive data from the database without the user's knowledge. **Recommendations** For versions n/a through 3.9, update to a version later than 3.9 to resolve the issue. As a temporary workaround, consider restricting access to sensitive `BSK Forms Blacklist` functionalities until a patch is available. Avoid using the `BSK Forms Blacklist` module in critical operations until the issue is resolved.

**Nome do Software Vulnerável e Versões Afetadas** Themefic Ultimate Addons for Contact Form 7 versões 3.2.6 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de Falta de Autorização, que permite explorar níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para o Themefic Ultimate Addons for Contact Form 7 versões 3.2.6 e anteriores, atualize para uma versão superior à 3.2.6 para resolver o problema.

Nome do software vulnerável e versões afetadas: Persian Woocommerce SMS, versões 7.0.5 e anteriores Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração da página da web, o que leva a uma vulnerabilidade de Cross-site Scripting (XSS). Isso permite ataques de XSS refletido. Recomendações: Para as versões 7.0.5 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dynamic Visibility for Elementor, versões até 5.0.5 **Descrição** O problema está relacionado a uma vulnerabilidade de autorização ausente, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para versões até a 5.0.5, atualize para uma versão posterior à 5.0.5 para resolver o problema.

**Nome do software vulnerável e versões afetadas** wp3sixty Woo Custom Emails, versões n/a a 2.2 **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para as versões n/a a 2.2, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** AlexaCRM Dynamics 365 Integration, versões 1.3.13 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização no AlexaCRM Dynamics 365 Integration, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para as versões 1.3.13 e anteriores da integração AlexaCRM Dynamics 365, atualize para uma versão que inclua os patches de segurança necessários para corrigir a vulnerabilidade de falta de autorização. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do VideoWhisper Live Streaming Integration de n/a a 5.5.15 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional, causada pela neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional. Isso permite a injeção de comando no sistema operacional, possibilitando que invasores executem comandos arbitrários no sistema afetado. **Recomendações** Para as versões n/a a 5.5.15, atualize para uma versão posterior à 5.5.15 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PluginOps MailChimp Subscribe Form, Optin Builder, PopUp Builder, Form Builder versions 4.0.9.3 and earlier **Description** The issue is related to a URL Redirection to Untrusted Site, also known as an 'Open Redirect' vulnerability. This vulnerability affects the PluginOps MailChimp Subscribe Form, Optin Builder, PopUp Builder, and Form Builder. **Recommendations** For versions 4.0.9.3 and earlier, update to a version later than 4.0.9.3 to resolve the issue. As a temporary workaround, consider restricting access to the vulnerable plugin until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Tribulant Slideshow Gallery LITE versions 1.7.6 and earlier **Description** The issue is related to an SQL Injection vulnerability due to improper neutralization of special elements used in an SQL command. This allows for potential exploitation by injecting malicious SQL code. **Recommendations** For versions 1.7.6 and earlier, update to a version later than 1.7.6 to resolve the issue. As a temporary workaround, consider restricting access to sensitive database operations to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Advanced Page Visit Counter – Most Wanted Analytics Plugin for WordPress versions through 6.4.2 **Description** The issue is related to an SQL Injection vulnerability due to improper neutralization of special elements used in an SQL command. This allows for potential exploitation by injecting malicious SQL code. **Recommendations** For versions through 6.4.2, update to a version later than 6.4.2 to resolve the issue. At the moment, there is no information about additional mitigation measures for this specific vulnerability.

**Name of the Vulnerable Software and Affected Versions** affiliate-toolkit – WordPress Affiliate Plugin versions 3.3.9 and earlier **Description** The issue is related to a URL Redirection to Untrusted Site, also known as an 'Open Redirect' vulnerability. This vulnerability affects the affiliate-toolkit – WordPress Affiliate Plugin, allowing potential redirection to untrusted sites. **Recommendations** For versions 3.3.9 and earlier, update to a version later than 3.3.9 to resolve the issue. As a temporary workaround, consider restricting access to sensitive areas of the plugin to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Doofinder WP & WooCommerce Search versions 1.5.49 and earlier **Description** The issue is related to a URL Redirection to Untrusted Site, also known as an 'Open Redirect' vulnerability. This vulnerability affects Doofinder WP & WooCommerce Search, allowing redirection to untrusted sites. **Recommendations** For versions 1.5.49 and earlier, update to a version later than 1.5.49 to resolve the issue. At the moment, there is no information about additional mitigation measures for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PluginOps Landing Page Builder – Lead Page – Optin Page – Squeeze Page – WordPress Landing Pages versions 1.5.1.5 and earlier **Description** The issue is related to a URL Redirection to Untrusted Site, also known as an 'Open Redirect' vulnerability. This vulnerability allows an attacker to redirect users to untrusted sites. **Recommendations** For versions 1.5.1.5 and earlier, update to a version later than 1.5.1.5 to resolve the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SoftLab Integrate Google Drive – Browse, Upload, Download, Embed, Play, Share, Gallery, and Manage Your Google Drive Files Into Your WordPress Site versions n/a through 1.3.2 **Description** The issue is related to a URL Redirection to Untrusted Site, also known as an 'Open Redirect' vulnerability. This vulnerability allows an attacker to redirect users to untrusted sites. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. **Recommendations** For versions n/a through 1.3.2, update to a version later than 1.3.2 to resolve the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Libsyn Publisher Hub versions 1.4.4 and earlier **Description** The issue is related to the exposure of sensitive information to an unauthorized actor. This is a problem where sensitive data is made available to individuals who should not have access to it. **Recommendations** For Libsyn Publisher Hub versions 1.4.4 and earlier, at the moment, there is no information about a newer version that contains a fix for this vulnerability.