Nhien Pham

The CubeWP Framework plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.1.30 via the 'cubewp get svg content' function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. This is exploitable by unauthenticated attackers because the required nonce is publicly emitted into the markup of any page rendering the CubeWP posts shortcode or widget with AJAX loading enabled, making it harvestable by any guest visitor before submitting the AJAX request.

**Nome do Software Vulnerável e Versões Afetadas** Web Directory Free versões anteriores a 1.7.14 **Descrição** O plugin Web Directory Free para WordPress contém uma falha de SQL Injection genérica. Este problema ocorre porque o software não escapa adequadamente a entrada fornecida pelo usuário e carece de preparação suficiente da consulta SQL. Atacantes não autenticados podem explorar isso adicionando consultas SQL maliciosas através do parâmetro `levels` para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior à 1.7.13. Como medida de mitigação temporária, restrinja ou desative o uso do parâmetro `levels` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Dynamics 365 Business Central (versões afetadas não especificadas) **Descrição** Procedimentos de autenticação fracos permitem que um invasor autorizado eleve privilégios localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Airflow Providers Snowflake anteriores à 6.4.0 Descrição: O problema está relacionado a uma Falha em Sanitizar Elementos Especiais em um Plano Diferente, também conhecida como vulnerabilidade de Injeção de Elementos Especiais. Esta vulnerabilidade afeta o `CopyFromExternalStageToSnowflakeOperator`, no qual a sanitização dos parâmetros `table` e `stage` foi adicionada para prevenir injeção de SQL. Recomendações: Para versões anteriores à 6.4.0, atualize para a versão 6.4.0, que corrige o problema. Como solução alternativa temporária, considere adicionar sanitização aos parâmetros `table` e `stage` no `CopyFromExternalStageToSnowflakeOperator` para prevenir injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Post SMTP para WordPress, versões até e incluindo a 3.1.2 **Descrição** A falha permite que atacantes autenticados com acesso de nível de Administrador ou superior realizem Injeção de SQL genérica através do parâmetro `columns`, devido a escape insuficiente e falta de preparação na consulta SQL existente. Isso possibilita que os atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Para o plugin Post SMTP para WordPress, versões até e incluindo a 3.1.2, considere atualizar para uma versão que inclua uma correção para esta questão, pois não há nenhuma solução alternativa específica fornecida para essas versões. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `columns` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin WP Job Portal para versões do WordPress até a 2.2.2, inclusive **Descrição** O problema está relacionado a injeção de SQL por meio do parâmetro `page id` da função `wpjobportal deactivate()`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de administrador ou superior, acrescentem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações confidenciais do banco de dados. **Recomendações** Para versões até e incluindo a 2.2.2, atualize para a versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso à função `wpjobportal deactivate()` até que um patch esteja disponível. Evite usar o parâmetro `page id` na função afetada até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Apache Airflow versão 2.10.0 Descrição: A vulnerabilidade permite que um invasor autenticado, com apenas permissão para acionar DAGs, execute comandos arbitrários. Isso está relacionado ao DAG de exemplo `example inlet event extra.py` fornecido com o Apache Airflow. Recomenda-se revisar os DAGs baseados nesse exemplo e evitar a exposição de DAGs de exemplo nas implantações. Recomendações: Para o Apache Airflow versão 2.10.0, atualize para a versão 2.10.1 ou posterior para resolver o problema. Se for necessário expor os DAGs de exemplo, considere a atualização como a principal medida de mitigação. Como solução alternativa temporária, considere restringir o acesso aos DAGs de exemplo até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Zohocorp ManageEngine ADAudit Plus, versões anteriores à 8110 Descrição: O problema está relacionado à falta de proteção na estrutura da consulta SQL, o que pode ser explorado para executar consultas personalizadas e obter acesso aos registros das tabelas do banco de dados. Trata-se de uma vulnerabilidade de injeção de SQL autenticada na opção de exportação do analisador de superfície de ataque. Recomendações: Para versões anteriores à 8110, atualize para uma versão superior à 8110 para resolver o problema. Como solução temporária, considere restringir o acesso à opção de exportação do analisador de superfície de ataque até que um patch esteja disponível. Evite usar a opção de exportação no analisador de superfície de ataque até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.

Nome do software vulnerável e versões afetadas: Zohocorp ManageEngine ADAudit Plus versões anteriores à 8110 Descrição: O problema está relacionado à falta de proteção da estrutura de consultas SQL na ferramenta de gerenciamento e geração de relatórios do Windows Active Directory. Isso pode permitir que um invasor remoto execute consultas personalizadas e obtenha acesso aos registros das tabelas do banco de dados. A vulnerabilidade está associada a uma injeção de SQL autenticada no painel do analisador de superfície de ataque. Recomendações: Para as versões do Zohocorp ManageEngine ADAudit Plus anteriores à 8110, atualize para a versão 8110 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao painel do analisador de superfície de ataque até que um patch esteja disponível. Evite usar a estrutura de consulta SQL vulnerável no painel até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.

Nome do software vulnerável e versões afetadas: Zohocorp ManageEngine ADAudit Plus, versões anteriores à 8110 Descrição: O problema está relacionado à configuração de auditoria de arquivos, onde a falta de proteção da estrutura da consulta SQL permite a injeção de SQL autenticada. Isso pode permitir que um invasor remoto execute consultas personalizadas e obtenha acesso aos registros das tabelas do banco de dados. Recomendações: Para versões anteriores à 8110, atualize para a versão 8110 ou posterior para resolver o problema de injeção de SQL autenticada na configuração de auditoria de arquivos. Como solução alternativa temporária, considere restringir o acesso à configuração de auditoria de arquivos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Zoho ManageEngine ADAudit Plus, versões até a 7250 **Descrição** A vulnerabilidade permite a injeção de SQL no recurso de relatórios agregados. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões até a 7250, atualize para uma versão posterior à 7250 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Zoho ManageEngine ADAudit Plus, versões até a 7250 **Descrição** O problema está relacionado a injeção de SQL na opção de exportação de relatórios. **Recomendações** Para as versões do Zoho ManageEngine ADAudit Plus até a 7250, atualize para uma versão posterior à 7250 para resolver o problema de injeção de SQL na opção de exportação de relatórios.

**Name of the Vulnerable Software and Affected Versions** Zoho ManageEngine ADSelfService Plus versions below 6401 **Description** The issue is related to an uncontrolled resource consumption in the password reset software, which can be exploited by a remote attacker to cause a denial of service. The vulnerability is caused by malicious LDAP input, allowing an attacker to disrupt the service. **Recommendations** For Zoho ManageEngine ADSelfService Plus versions below 6401, consider restricting access to the LDAP functionality until a patch is available. As a temporary workaround, avoid using the vulnerable LDAP query functionality in the affected software until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.