Phat Rio

Deserialization of Untrusted Data vulnerability in Repute Infosystems ARMember Premium allows Object Injection. This issue affects ARMember Premium: from n/a before 7.6.

**Nome do Software Vulnerável e Versões Afetadas** Booked versões anteriores a 3.0.1 **Descrição** O controle de acesso quebrado permite que usuários com privilégios de assinante realizem ações não autorizadas. **Recomendações** Atualize para uma versão posterior a 3.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Booked versões anteriores a 3.0.1 **Descrição** Existe um problema de Cross Site Request Forgery (CSRF) não autenticado, que permite que um invasor induza um usuário a realizar ações que ele não pretendia executar. **Recomendações** Atualize para uma versão posterior a 3.0.0.

**Nome do Software Vulnerável e Versões Afetadas** ez Form Calculator Premium versões anteriores a 2.14.1.3 **Descrição** O plugin contém um problema de controle de acesso quebrado que permite que usuários não autenticados ignorem as restrições de autorização. **Recomendações** Atualize para uma versão posterior à 2.14.1.2.

Unauthenticated Broken Access Control in MetForm Pro <= 3.9.1 versions.

Unauthenticated PHP Object Injection in Alukas < 3.0.0 versions.

Subscriber Broken Access Control in Bricks Builder <= 2.1.4 versions.

Unauthenticated Arbitrary File Deletion in BookPro <= 1.1.0 versions.

Contributor Local File Inclusion in Element Pack Pro <= 9.0.6 versions.

Unauthenticated PHP Object Injection in PressMart <= 1.2.26 versions.

Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions.

Subscriber Broken Access Control in MetForm Pro <= 3.9.1 versions.

Unauthenticated PHP Object Injection in EmallShop <= 2.4.21 versions.

Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions.

Unauthenticated PHP Object Injection in Kapee < 1.7.0 versions.

Unauthenticated Privilege Escalation in Support Board < 3.8.9 versions.

Unauthenticated Broken Authentication in Booknetic <= 4.8.5 versions.

**Nome do Software Vulnerável e Versões Afetadas** B2BKing versões anteriores a 5.2.10 **Descrição** Uma falha de autorização ausente permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Trata-se de uma falha de controle de acesso interrompido onde o sistema não verifica adequadamente se um usuário possui as permissões necessárias para realizar uma ação. **Recomendações** Atualize para a versão 5.2.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NanoCare versões anteriores a 1.2.2 **Description** Uma falha de autorização ausente no Linethemes NanoCare permite a exploração de níveis de segurança de controle de acesso configurados incorretamente, resultando em controle de acesso quebrado. **Recommendations** Atualizar para a versão 1.2.2.

**Nome do Software Vulnerável e Versões Afetadas** WooCommerce Product Filters versões anteriores a 2.0.6 **Description** Um problema de Injeção de Objeto PHP não autenticado existe no software. A Injeção de Objeto PHP ocorre quando a entrada fornecida pelo usuário é passada para a função `unserialize()` sem a validação adequada, potencialmente permitindo que um invasor manipule objetos e execute códigos arbitrários. **Recommendations** Atualize para a versão 2.0.6 ou posterior.