Vantastic

Unauthenticated Insecure Direct Object References (IDOR) in Kirki <= 6.0.11 versions.

**Nome do Software Vulnerável e Versões Afetadas** Uncanny Automator versões anteriores a 7.3.1.3 **Descrição** Existe um problema de Injeção de Objeto PHP não autenticado. A Injeção de Objeto PHP ocorre quando entradas não confiáveis são passadas para a função `unserialize()` do PHP, permitindo potencialmente que um invasor manipule objetos e execute código arbitrário. **Recomendações** Atualize para uma versão posterior à 7.3.1.2.

Unauthenticated Insecure Direct Object References (IDOR) in Toolset Forms <= 2.6.24 versions.

**Nome do Software Vulnerável e Versões Afetadas** Uncanny Automator Pro versões anteriores a 7.3.0.7 **Descrição** Existe um problema que permite a Injeção de Objeto PHP, uma condição em que entradas não confiáveis são passadas para a função `unserialize()`, potencialmente permitindo que um invasor manipule a lógica da aplicação ou execute código arbitrário. **Recomendações** Atualize para uma versão posterior à 7.3.0.6.

**Nome do Software Vulnerável e Versões Afetadas** Dokan Pro versões anteriores a 5.0.5 **Descrição** Um problema permite que usuários não autenticados realizem a escalada de privilégios, o que possibilita que um invasor obtenha níveis de acesso mais elevados no sistema sem fornecer credenciais válidas. **Recomendações** Atualize para uma versão posterior à 5.0.4.

**Nome do Software Vulnerável e Versões Afetadas** EventPrime versões anteriores a 4.3.4.2 **Descrição** Ocorre a Injeção de Objeto PHP quando uma aplicação desserializa dados não confiáveis, permitindo que um invasor manipule a estrutura do objeto e potencialmente execute código arbitrário ou realize ações não autorizadas. **Recomendações** Atualize para a versão 4.3.4.2 ou posterior.

Unauthenticated Cross Site Scripting (XSS) in JetEngine <= 3.8.10 versions.

Unauthenticated Cross Site Scripting (XSS) in JetEngine <= 3.8.10 versions.

**Nome do Software Vulnerável e Versões Afetadas** JetEngine versões anteriores a 3.8.10.2 **Descrição** Uma Injeção de SQL não autenticada permite que um invasor execute consultas SQL arbitrárias no banco de dados sem a necessidade de credenciais válidas. **Recomendações** Atualize para a versão 3.8.10.2 ou posterior.

Unauthenticated PHP Object Injection in JetEngine <= 3.8.10 versions.

**Nome do Software Vulnerável e Versões Afetadas** LearnPress versões anteriores a 4.3.6 **Description** A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-Site Scripting (XSS) Refletido, uma falha onde a aplicação inclui dados não confiáveis em uma página web sem a devida validação, permitindo que atacantes executem scripts maliciosos no navegador da vítima. **Recommendations** Atualize para uma versão posterior a 4.3.6.