Themarkib

**Name of the Vulnerable Software and Affected Versions** Nextcloud Server versions 25.0.0 through 25.0.8 Nextcloud Server versions 26.0.0 through 26.0.3 Nextcloud Server versions 27.0.0 through 27.0.0 **Description** The issue is related to improper access control in Nextcloud Server, which provides data storage for the Nextcloud open source cloud platform. An unauthenticated user could send a DAV request to reveal whether a calendar or an address book with a given identifier exists for the victim. This could allow a remote attacker to gain unauthorized access to protected information. **Recommendations** For Nextcloud Server versions 25.0.0 through 25.0.8, update to version 25.0.9 or later. For Nextcloud Server versions 26.0.0 through 26.0.3, update to version 26.0.4 or later. For Nextcloud Server versions 27.0.0 through 27.0.0, update to version 27.0.1 or later.

**Name of the Vulnerable Software and Affected Versions** Nextcloud Calendar app versions prior to 3.5.5 Nextcloud Calendar app versions prior to 4.2.3 **Description** The issue concerns the disclosure of internal website paths when the SMTP server is unavailable. This affects the functionality of the Calendar app in syncing events across devices. **Recommendations** For versions prior to 3.5.5, update to version 3.5.5. For versions prior to 4.2.3, update to version 4.2.3.

**Nome do software vulnerável e versões afetadas** Versões do plugin WPQA Builder para WordPress anteriores à 5.9 **Descrição** O problema diz respeito à ausência de verificação CSRF no plugin WPQA Builder para WordPress, especificamente ao seguir e deixar de seguir usuários. Isso poderia permitir que invasores fizessem com que usuários conectados realizassem tais ações por meio de ataques CSRF. **Recomendações** Para versões anteriores à 5.9, atualize para a versão 5.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funções de seguir e deixar de seguir usuários até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do plugin WPQA Builder para WordPress anteriores à 5.7 **Descrição** A vulnerabilidade permite que qualquer usuário conectado leia as mensagens privadas de outros usuários utilizando o ID da mensagem, que pode ser facilmente obtido por meio de um ataque de força bruta, devido à ausência de verificações de autorização antes da exibição das mensagens privadas. **Recomendações** Para versões anteriores à 5.7, atualize para a versão 5.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às mensagens privadas ou implementar verificações de autorização adicionais para minimizar o risco de exploração.