Shivamani Vastrala

The AI Engine WordPress plugin before 3.5.5 does not verify that a user owns the chatbot conversation referenced by a client-supplied identifier, allowing users with subscriber-level access to read other users' private conversations and take over their conversation records when the discussions feature is enabled.

**Nome do Software Vulnerável e Versões Afetadas** Abandoned Cart Lite for WooCommerce WordPress plugin versões anteriores a 6.8.2 **Descrição** Existe um problema onde o plugin não protege a integridade dos tokens de recuperação de carrinho ou não os vincula à conta solicitante. Quando a opção de login automático está ativada, invasores não autenticados podem forjar um link de recuperação para fazer login como outro usuário, resultando no sequestro de conta. **Recomendações** Atualize o plugin para a versão 6.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP DSGVO Tools (GDPR) versões anteriores a 3.1.40 **Description** O recurso de solicitação de acesso do titular dos dados não realiza uma verificação de autorização em seu caminho de processamento imediato. Isso permite que invasores não autenticados gerem e baixem a exportação completa de dados pessoais de qualquer usuário, cliente ou comentarista ao fornecer o endereço de e-mail. Os dados exportados incluem nomes, endereços postais, números de telefone, e-mails e conteúdo de comentários. **Recommendations** Atualize o plugin para a versão 3.1.40 ou posterior.