Tony Wu

**Name of the Vulnerable Software and Affected Versions** ServiceNow versions Quebec prior to Patch 10 Hot Fix 8b ServiceNow versions Rome prior to Patch 10 Hot Fix 1 ServiceNow versions San Diego prior to Patch 7 ServiceNow versions Tokyo prior to Tokyo Patch 1 ServiceNow versions Utah prior to Utah General Availability **Description** The issue is an Access Control List (ACL) bypass in ServiceNow Core functionality. If successfully exploited, it could allow an authenticated user to obtain sensitive information from tables missing authorization controls. **Recommendations** For ServiceNow Quebec, apply Patch 10 Hot Fix 8b or later to resolve the issue. For ServiceNow Rome, apply Patch 10 Hot Fix 1 or later to resolve the issue. For ServiceNow San Diego, apply Patch 7 or later to resolve the issue. For ServiceNow Tokyo, apply Tokyo Patch 1 or later to resolve the issue. For ServiceNow Utah, upgrade to Utah General Availability or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do plugin Popup Builder para WordPress anteriores à 4.0.7 **Descrição** O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL ao lidar com os parâmetros `orderby` e `order` no script admin-post.php do plugin Popup Builder para WordPress. Isso poderia permitir que um invasor remoto executasse código SQL arbitrário. A vulnerabilidade pode ser explorada por usuários com privilégios elevados para realizar injeção de SQL, levando potencialmente ao acesso ou modificação não autorizada de dados. **Recomendações** Para versões anteriores à 4.0.7, atualize para a versão 4.0.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao painel de administração e limitar os privilégios dos usuários que podem acessar o plugin Popup Builder para minimizar o risco de exploração. Evite usar os parâmetros `orderby` e `order` nas instruções SQL afetadas até que o problema seja resolvido.