Ronnie Goodrich

**Nome do software vulnerável e versões afetadas** Versões do WordPress anteriores à 5.4.1 Versões do WordPress 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33 **Descrição** Nas versões afetadas do WordPress, arquivos com um nome especialmente criado, quando enviados para a seção Mídia, podem levar à execução de scripts ao acessar o arquivo. Isso requer um usuário autenticado com privilégios para enviar arquivos. A vulnerabilidade está relacionada a medidas de proteção insuficientes nos componentes `formatting.php` e `SanitizeFileName.php`, o que pode permitir que um invasor remoto comprometa a integridade dos dados. **Recomendações** Para versões anteriores à 5.4.1, atualize para a versão 5.4.1 ou posterior para resolver o problema. Para as versões 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33, atualize para a respectiva versão secundária ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o envio de arquivos a usuários confiáveis até que um patch seja aplicado.

**Name of the Vulnerable Software and Affected Versions** LibreOffice versions prior to 5.4.5 LibreOffice versions 6.x prior to 6.0.1 **Description** The issue is related to the COM.MICROSOFT.WEBSERVICE function in LibreOffice, which allows remote attackers to read arbitrary files via =WEBSERVICE calls in a document. This is due to inadequate management of registration data. An attacker can exploit this issue by sending a specially crafted request to gain access to protected information. **Recommendations** For versions prior to 5.4.5, update to version 5.4.5 or later. For versions 6.x prior to 6.0.1, update to version 6.0.1 or later. As a temporary workaround, consider disabling the `COM.MICROSOFT.WEBSERVICE` function until a patch is available.