Tran Nguyen Bao Khanh

**Nome do Software Vulnerável e Versões Afetadas** Audrey versões anteriores a 1.6 **Descrição** Atacantes não autenticados podem realizar a Inclusão de Arquivos Locais (Local File Inclusion), o que permite a inclusão e execução de arquivos arbitrários no servidor. Este problema possibilita a execução de código PHP contido nesses arquivos, podendo levar ao bypass de controles de acesso ou à recuperação de dados sensíveis. Isso pode ocorrer caso imagens ou outros tipos de arquivos seguros sejam carregados e posteriormente incluídos. **Recomendações** Atualize para uma versão posterior à 1.5.

**Nome do Software Vulnerável e Versões Afetadas** Zegen versões anteriores a 1.2.0 **Descrição** O Zegen - Church WordPress Theme permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre devido à falta de validação do tipo de arquivo, o que pode potencialmente levar à execução remota de código. **Recomendações** Atualize o Zegen para a versão 1.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** NanoMag versões anteriores a 1.9 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior à 1.8.

**Nome do Software Vulnerável e Versões Afetadas** WP eMember versões anteriores a 10.9.4 **Descrição** O plugin WP eMember para WordPress contém uma falha que permite que atacantes não autenticados realizem SQL Injection. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL, permitindo a execução de consultas adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize para a versão 10.9.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP eMember versões anteriores a 10.2.3 **Descrição** Um problema no software permite a recuperação de informações confidenciais do sistema incorporadas por uma esfera de controle não autorizada. **Recomendações** Atualize para uma versão posterior a 10.2.2.

**Nome do Software Vulnerável e Versões Afetadas** AI Lab versões anteriores a 5.4.2 **Descrição** O tema AI Lab para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A Injeção de Objeto PHP ocorre quando uma aplicação desserializa dados de uma fonte não confiável, potencialmente permitindo que um atacante manipule as propriedades do objeto. Embora não haja uma POP chain presente no software, a existência de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código. **Recomendações** Atualize para a versão 5.4.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kapee versões anteriores a 1.7.1 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para a versão 1.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Solene Core versões anteriores a 2.3.3 **Descrição** Um problema de Inclusão de Arquivo Local (Local File Inclusion) não autenticado existe no plugin Solene Core para WordPress. Esta falha permite que atacantes remotos incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP contido nesses arquivos. Isso pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos aparentemente seguros são carregados e posteriormente incluídos. **Recomendações** Atualize o Solene Core para uma versão posterior à 2.3.2.

**Nome do Software Vulnerável e Versões Afetadas** Aperitif versões anteriores a 1.6 **Descrição** O tema Aperitif para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos. **Recomendações** Atualize para uma versão posterior a 1.5.

**Nome do Software Vulnerável e Versões Afetadas** Malmö versões anteriores a 2.3 **Descrição** O tema Malmö para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros podem ser carregados e posteriormente incluídos. **Recomendações** Atualize para uma versão posterior a 2.2.

**Nome do Software Vulnerável e Versões Afetadas** Mr. SEO versões anteriores a 2.1 **Descrição** O tema Mr. SEO para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos. **Recomendações** Atualize para uma versão posterior a 2.0.

**Nome do Software Vulnerável e Versões Afetadas** Hitek versões anteriores a 1.8.3 **Descrição** O tema Hitek para WordPress permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor. Este problema possibilita a execução de código PHP contido nesses arquivos, o que pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis. Isso é particularmente crítico quando imagens ou outros tipos de arquivos aparentemente seguros podem ser carregados e posteriormente incluídos. **Recomendações** Atualize para a versão 1.8.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Solene versões anteriores a 3.5 **Descrição** O tema Solene para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos. **Recomendações** Atualize o Solene para uma versão posterior à 3.4.

**Name of the Vulnerable Software and Affected Versions** ThemeREX Melania versions through 2.5.0 **Description** The software contains an Improper Control of Filename for Include/Require Statement issue, also known as a PHP Remote File Inclusion. This allows for PHP Local File Inclusion. The issue affects the software's handling of file inclusion, potentially allowing an attacker to include arbitrary local files. **Recommendations** Update ThemeREX Melania to a version later than 2.5.0.

**Name of the Vulnerable Software and Affected Versions** Ovatheme Tripgo versions prior to 1.5.6 **Description** The software contains a flaw related to improper control of filename for include/require statements, specifically a PHP Local File Inclusion issue. This allows for unauthorized access to local files within the system. **Recommendations** Update Ovatheme Tripgo to version 1.5.6 or later.

**Name of the Vulnerable Software and Affected Versions** WP eMember versions through 10.2.2 **Description** A missing authorization issue exists in Tips and Tricks HQ WP eMember, stemming from incorrectly configured access control security levels. This allows for unauthorized access. **Recommendations** Update WP eMember to a version newer than 10.2.2.

**Name of the Vulnerable Software and Affected Versions** BuddhaThemes ColorFolio - Freelance Designer WordPress Theme versions through 1.3 **Description** The software contains a flaw due to deserialization of untrusted data, which allows for object injection. The issue impacts the ColorFolio - Freelance Designer WordPress Theme. **Recommendations** Update to a version later than 1.3.

**Name of the Vulnerable Software and Affected Versions** WP eMember versions through 10.2.2 **Description** The software contains a flaw due to improper handling of user-supplied data when creating web pages, leading to a potential Reflected Cross-Site Scripting (XSS) issue. This allows an attacker to inject malicious scripts into web pages viewed by other users. The vulnerability exists because the application does not properly sanitize input before including it in the generated HTML output. The vulnerable component is susceptible to attacks where an attacker crafts a malicious URL containing the XSS payload. When a user clicks on this URL, the malicious script is executed in their browser within the context of the vulnerable website. The affected parameter is not specified. **Recommendations** Update WP eMember to a version later than 10.2.2.

**Name of the Vulnerable Software and Affected Versions** ThemeGoods Grand Wedding versions through 3.1.0 **Description** The software contains a flaw due to deserialization of untrusted data, which allows for object injection. **Recommendations** Update to a version later than 3.1.0.

**Name of the Vulnerable Software and Affected Versions** FixTeam versions through 1.4 **Description** A flaw exists in FixTeam that allows for PHP Local File Inclusion due to improper control of filename for include/require statements. This issue is related to a 'PHP Remote File Inclusion' condition. **Recommendations** Update FixTeam to a version later than 1.4.