Sajjad Haqi

Unauthenticated Broken Access Control in Paymob for WooCommerce <= 4.1.2 versions.

**Nome do Software Vulnerável e Versões Afetadas** WP EasyPay versões anteriores a 4.4.0 **Descrição** O Cross-Site Request Forgery (CSRF) permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer, enganando seu navegador para enviar uma solicitação forjada para a aplicação. **Recomendações** Atualize para uma versão posterior a 4.4.0.

**Nome do Software Vulnerável e Versões Afetadas** weDevs WP User Frontend versões anteriores a 4.3.2 **Descrição** Um problema de falta de autorização existe devido a níveis de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão posterior à 4.3.1.

Name of the Vulnerable Software and Affected Versions David Lingren Media Library Assistant versões até 3.34 Description Um problema de Injeção SQL existe no David Lingren Media Library Assistant devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite que invasores explorem o sistema. Recommendations Atualize para a versão 3.35.

Name of the Vulnerable Software and Affected Versions David Lingren Media LIbrary Assistant versões até 3.34 Description Existe uma vulnerabilidade de scripting entre sites (XSS) armazenado no David Lingren Media LIbrary Assistant. Isso permite a injeção de scripts maliciosos por meio da neutralização inadequada de entradas durante a geração de páginas da web. Recommendations Atualize para uma versão posterior à 3.34