Rooting

**Nome do Software Vulnerável e Versões Afetadas** codepeople Contact Form Email versões até a 1.3.60 **Descrição** Existe um bypass de autorização no codepeople Contact Form Email devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite a exploração por meio de uma chave controlada pelo usuário. **Recomendações** Atualize o codepeople Contact Form Email para uma versão posterior à 1.3.60.

**Nome do Software Vulnerável e Versões Afetadas** Versões do The African Boss Get Cash até a 3.2.3 **Descrição** Existe uma falha de autorização na funcionalidade `get-cash` do The African Boss Get Cash. Isso permite a exploração devido a níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão superior à 3.2.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Arconix Shortcodes até a 2.1.19 **Descrição** Existe uma falha no Tyche Softwares Arconix Shortcodes que permite Cross-site Scripting (XSS) Armazenado. Este problema ocorre devido à neutralização inadequada de entrada durante a geração da página web. A vulnerabilidade pode permitir que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. Os endpoints de API afetados e os parâmetros vulneráveis não são especificados. **Recomendações** Atualize o Arconix Shortcodes para uma versão posterior à 2.1.19.

**Name of the Vulnerable Software and Affected Versions** Alexander AnyComment versions through 0.3.6 **Description** A flaw exists in Alexander AnyComment that allows for SQL Injection. The issue is due to improper neutralization of special elements used in an SQL command. This could allow an attacker to manipulate database queries. **Recommendations** Update Alexander AnyComment to a version newer than 0.3.6.

Name of the Vulnerable Software and Affected Versions: cartpauj Shortcode Redirect versions n/a through 1.0.02 Description: Improper neutralization of input during web page generation allows for Stored Cross-site Scripting (XSS). This issue impacts the Shortcode Redirect component. Recommendations: Update cartpauj Shortcode Redirect to a version later than 1.0.02.

**Nome do Software Vulnerável e Versões Afetadas** microlight versão 0.0.7 **Descrição** Foi identificada uma vulnerabilidade de negação de serviço na biblioteca JavaScript microlight. A biblioteca não limita o tamanho do conteúdo textual que processa em elementos HTML com a classe microlight. Quando conteúdo excessivamente grande é processado, a função reset em microlight.js consome recursos excessivos de memória e CPU, causando travamentos ou falta de resposta do navegador. Um atacante pode explorar isso enganando um usuário para visitar uma página web maliciosa contendo um elemento microlight com conteúdo grande. **Recomendações** Para a versão 0.0.7 do microlight, considere desativar a biblioteca até que um patch esteja disponível para prevenir ataques de negação de serviço. Restrinja o acesso a páginas web que utilizam a biblioteca microlight para minimizar o risco de exploração. Evite usar a biblioteca microlight para realce de sintaxe até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.