Sumit Patel

**Nome do software vulnerável e versões afetadas** Plugin Adicon Server para WordPress, versões 1.2 e anteriores **Descrição** O plugin Adicon Server para WordPress não sanitiza nem escapa um parâmetro antes de utilizá-lo em uma instrução SQL, permitindo que administradores realizem ataques de injeção de SQL. **Recomendações** Para as versões 1.2 e anteriores do plugin Adicon Server para WordPress, atualize para uma versão que inclua a sanitização e o escape necessários dos parâmetros nas instruções SQL, a fim de prevenir ataques de injeção de SQL.

**Nome do software vulnerável e versões afetadas** Versões do plugin 404 Solution para WordPress anteriores à 2.35.8 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ele ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser utilizado em uma instrução SQL. Isso pode ser explorado por usuários com privilégios elevados, como administradores. **Recomendações** Para versões anteriores à 2.35.8, atualize para a versão 2.35.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para minimizar o risco de exploração por usuários com privilégios elevados.

**Name of the Vulnerable Software and Affected Versions** Simple Giveaways WordPress plugin versions prior to 2.45.1 **Description** The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks. This is possible because some settings are not properly sanitised and escaped, and this vulnerability can be exploited even when the unfiltered html capability is disallowed, for example in a multisite setup. **Recommendations** For versions prior to 2.45.1, update to version 2.45.1 or later to resolve the issue. As a temporary workaround, consider restricting the ability of high privilege users to access and modify the plugin's settings until the update is applied.