Rafael B

**Nome do Software Vulnerável e Versões Afetadas** GLPI versão 9.5.7 **Descrição** O software contém uma falha no processo de recuperação de senha que permite a enumeração de nomes de usuário. Um atacante pode validar endereços de e-mail ao enviar solicitações para a funcionalidade de redefinição de senha e observar as respostas para determinar contas de usuário válidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Autochat Automatic Conversation WordPress plugin versions 1.1.7 and earlier **Description** The issue is related to the lack of sanitization and escaping of user input before it is outputted back on the page. This leads to a cross-site scripting attack. **Recommendations** For Autochat Automatic Conversation WordPress plugin versions 1.1.7 and earlier, update to a version that properly sanitizes and escapes user input to prevent cross-site scripting attacks.

**Name of the Vulnerable Software and Affected Versions** QuBot WordPress plugin versions prior to 1.1.6 **Description** The issue concerns the QuBot WordPress plugin, where it fails to filter user input on chat. This allows malicious code to be inserted and reflected on the user dashboard. **Recommendations** For QuBot WordPress plugin versions prior to 1.1.6, update to version 1.1.6 or later to resolve the issue.