Que Thanh Tuan - Blue Rock

**Name of the Vulnerable Software and Affected Versions** Saad Iqbal License Manager for WooCommerce versions through 3.0.12 **Description** The software contains an SQL injection flaw that allows for blind SQL injection. This issue is due to improper neutralization of special elements used in an SQL command. **Recommendations** Update Saad Iqbal License Manager for WooCommerce to a version later than 3.0.12.

**Nome do Software Vulnerável e Versões Afetadas** pusheco Pushe Web Push Notification versões até a 0.5.0 **Descrição** O software contém uma vulnerabilidade de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. Isso permite ataques de XSS armazenado. **Recomendações** Atualize para uma versão posterior à 0.5.0.

**Nome do Software Vulnerável e Versões Afetadas** webvitaly Search by Google versões até a 1.9 **Descrição** O aplicativo webvitaly Search by Google contém uma vulnerabilidade de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. Isso permite ataques XSS armazenados. **Recomendações** Atualize o webvitaly Search by Google para uma versão superior à 1.9.

**Nome do Software Vulnerável e Versões Afetadas** WP CodeUs Ultimate Client Dash versões até a 4.6 **Descrição** O software contém um problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web, que permite Cross-site Scripting (XSS) Armazenado. **Recomendações** Atualize o WP CodeUs Ultimate Client Dash para uma versão superior à 4.6.

**Nome do Software Vulnerável e Versões Afetadas** jimmywb Simple Link List Widget versões até a 0.3.2 **Descrição** O software contém uma vulnerabilidade de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. Isso permite ataques de XSS armazenado. **Recomendações** Atualize para uma versão posterior à 0.3.2.

**Name of the Vulnerable Software and Affected Versions** OTWthemes Widgetize Pages Light versions through 3.0 **Description** The software contains an Improper Neutralization of Input During Web Page Generation, which results in a Stored Cross-Site Scripting (XSS) issue. **Recommendations** Update OTWthemes Widgetize Pages Light to a version later than 3.0.

**Name of the Vulnerable Software and Affected Versions** dudaster Elementor Element Condition versions through 1.0.5 **Description** The software contains an Improper Neutralization of Input During Web Page Generation vulnerability, which allows for Stored Cross-site Scripting (XSS). **Recommendations** Update to a version later than 1.0.5.

**Nome do Software Vulnerável e Versões Afetadas** WPKube Authors List versões n/a até 2.0.6.1 **Descrição** Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no WPKube Authors List, permitindo potencialmente que um atacante execute ações em nome de um usuário autenticado. **Recomendações** Atualize o WPKube Authors List para uma versão posterior à 2.0.6.1.

**Name of the Vulnerable Software and Affected Versions** Arjan Olsder SEO Auto Linker versions through 1.5.3 **Description** The software contains a cross-site scripting (XSS) vulnerability due to improper neutralization of input during web page generation. This allows for stored XSS attacks. **Recommendations** Update Arjan Olsder SEO Auto Linker to a version later than 1.5.3.

**Nome do Software Vulnerável e Versões Afetadas** WP Full Stripe Free versões até a 8.3.0 **Descrição** O WP Full Stripe Free é suscetível a uma falha de injeção de SQL devido à neutralização inadequada de elementos especiais dentro de comandos SQL. **Recomendações** Atualize o WP Full Stripe Free para uma versão superior à 8.3.0.

**Nome do Software Vulnerável e Versões Afetadas** rbaer Simple Matomo Tracking Code versões até a 1.1.0 **Descrição** O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página da Web, que permite Cross-site Scripting (XSS) Armazenado. **Recomendações** Atualize o rbaer Simple Matomo Tracking Code para uma versão posterior à 1.1.0.

**Nome do Software Vulnerável e Versões Afetadas** chandrashekharsahu Site Offline versões n/a até 1.5.7 **Descrição** Existe uma atribuição incorreta de privilégios no Site Offline, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize o Site Offline para uma versão posterior à 1.5.7.

Name of the Vulnerable Software and Affected Versions: solacewp Solace Extra versions through 1.3.2 Description: A Server-Side Request Forgery (SSRF) vulnerability exists in solacewp Solace Extra, allowing Server Side Request Forgery. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Uncanny Automator versions through 6.7.0.1 Description: A missing authorization issue exists in Uncanny Automator, allowing exploitation of incorrectly configured access control security levels and potentially enabling unauthorized access. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Xylus Themes WP Bulk Delete versões até a 1.3.6 Descrição: Existe uma falha de falta de autorização no Xylus Themes WP Bulk Delete, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Recomendações: Atualize o Xylus Themes WP Bulk Delete para uma versão superior à 1.3.6.

Name of the Vulnerable Software and Affected Versions: rewish WP Emmet versions through 0.3.4 Description: The vulnerability involves improper neutralization of input during web page generation, leading to a stored cross-site scripting (XSS) issue. Recommendations: Update rewish WP Emmet to a version later than 0.3.4.

Nome do Software Vulnerável e Versões Afetadas: vcita Online Booking & Scheduling Calendar for WordPress by vcita versões até 4.5.3 Descrição: O software contém uma vulnerabilidade que permite o upload de arquivos com tipos perigosos. Isso possibilita o uso de arquivos maliciosos. Recomendações: Atualize o vcita Online Booking & Scheduling Calendar for WordPress by vcita para uma versão posterior à 4.5.3.

Nome do Software Vulnerável e Versões Afetadas: riotweb Contact Info Widget versões até a 2.6.2 Descrição: A neutralização imprópria de entrada durante a geração da página web permite cross-site scripting (XSS) armazenado. Recomendações: Atualize para uma versão posterior à 2.6.2.

Nome do Software Vulnerável e Versões Afetadas: vcita Online Booking & Scheduling Calendar for WordPress versões até 4.5.3 Descrição: O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web ('Cross-site Scripting') que permite XSS Armazenado. Recomendações: Atualize para uma versão posterior à 4.5.3.

Nome do Software Vulnerável e Versões Afetadas: Versões do TaxoPress até a 3.37.2 Descrição: Existe uma vulnerabilidade de inserção de informações sensíveis em dados enviados no Steve Burge TaxoPress, permitindo a recuperação de dados sensíveis incorporados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.