Movrment

**Nome do software vulnerável e versões afetadas** PostX – Gutenberg Blocks for Post Grid, versões 3.2.3 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falta de autorização no Post Grid Team da WPXPO. Essa vulnerabilidade afeta o PostX – Gutenberg Blocks for Post Grid. **Recomendações** Para as versões 3.2.3 e anteriores, atualize para uma versão posterior à 3.2.3 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

**Nome do software vulnerável e versões afetadas** AlgolPlus Advanced Order Export For WooCommerce, versões 3.4.4 e anteriores **Descrição** O problema está relacionado ao controle inadequado da geração de código, permitindo a injeção de código. Isso pode potencialmente levar ao acesso não autorizado ou à execução de código malicioso. **Recomendações** Para as versões 3.4.4 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Download Monitor até a 4.9.4 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite uma possível exploração por meio da injeção de código SQL malicioso. **Recomendações** Para versões até a 4.9.4, atualize para uma versão posterior à 4.9.4 para resolver o problema. Como solução temporária, considere restringir o acesso a operações sensíveis no banco de dados até que um patch esteja disponível. Evite usar entradas fornecidas pelo usuário em comandos SQL sem a devida sanitização para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Telerik UI for ASP.NET AJAX versions (all versions of RadChart) **Description** The issue allows a remote attacker to read and delete specific image files on the server through a specially crafted request, exploiting path traversal in RadChart. The affected image extensions include .BMP, .EXIF, .GIF, .ICON, .JPEG, .PNG, .TIFF, and .WMF. **Recommendations** To resolve the issue, remove RadChart's HTTP handler from the web.config file, specifically the type Telerik.Web.UI.ChartHttpHandler.