Sam Pizzey

**Nome do software vulnerável e versões afetadas** Versões do Marimer LLC CSLA .Net anteriores à 8.0 Marimer LLC CSLA .Net versão 5.5.4 e anteriores **Descrição** Uma vulnerabilidade de traversal de diretório permite que um invasor remoto execute código arbitrário por meio de um script malicioso direcionado ao componente `MobileFormatter`. Essa falha permite que um invasor remoto possa acessar e manipular arquivos no servidor. **Recomendações** Para as versões do Marimer LLC CSLA .Net anteriores à 5.5.4, atualize para a versão 5.5.4 ou posterior para resolver o problema. Para as versões 6.x e 7.x do Marimer LLC CSLA .Net, aplique as correções disponíveis para resolver o problema. Para a versão 8.0 e posteriores do Marimer LLC CSLA .Net, nenhuma ação é necessária, pois essas versões não são afetadas por esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Better Search Replace para versões do WordPress até a 1.4.4, inclusive **Descrição** A vulnerabilidade está relacionada à injeção de objetos PHP por meio da desserialização de entradas não confiáveis, permitindo que invasores não autenticados injetem um objeto PHP. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código. Aproximadamente 1 milhão de sites foram afetados. Mais de 2.500 ataques direcionados a essa vulnerabilidade foram relatados nas últimas 24 horas. **Recomendações** Para versões até a 1.4.4, inclusive, atualize para a versão 1.4.5 para resolver o problema. Como solução temporária, considere restringir o acesso ao plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** wp-slimstat (aka Slimstat Analytics) versions prior to 4.1.6.1 **Description** The issue allows for XSS attacks through either an HTTP Referer header or a field associated with JavaScript-based Referer tracking. **Recommendations** For versions prior to 4.1.6.1, update to version 4.1.6.1 or later to resolve the issue.