Muhammad Umer Adeem

**Nome do Software Vulnerável e Versões Afetadas** Versões do osTicket anteriores a 1.17.6 e anteriores a 1.18.2 **Descrição** O problema está relacionado a uma Vulnerabilidade de Quebra de Controle de Acesso no endpoint /scp/ajax.php. Esta vulnerabilidade afeta as versões do osTicket anteriores a 1.17.6 e anteriores a 1.18.2. **Recomendações** Para versões anteriores a 1.17.6, atualize para a versão 1.17.6 ou posterior. Para versões anteriores a 1.18.2, atualize para a versão 1.18.2 ou posterior. Como medida temporária, considere restringir o acesso ao endpoint /scp/ajax.php até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin Premium Addons for Elementor para o WordPress, versões até a 4.10.35, inclusive **Descrição** O problema está relacionado a um ataque de negação de serviço por expressão regular (ReDoS) devido ao processamento de entradas fornecidas pelo usuário como uma expressão regular. Isso permite que invasores autenticados com acesso de nível de autor ou superior criem e consultem um título de postagem malicioso, resultando na lentidão dos recursos do servidor. **Recomendações** Para versões até e incluindo a 4.10.35, atualize para uma versão posterior à 4.10.35 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à criação e consulta de títulos de postagens para minimizar o risco de exploração.