Yougina

**Nome do Software Vulnerável e Versões Afetadas** Hibernate (versões afetadas não especificadas) **Descrição** Existe uma falha no Hibernate que permite a um atacante remoto com baixos privilégios explorar uma injeção de SQL de segunda ordem. O problema ocorre quando caracteres não alfanuméricos, especialmente elaborados e não sanitizados, são fornecidos na coluna ID ao utilizar o `InlineIdsOrClauseBuilder`. A exploração bem-sucedida poderia levar à divulgação de informações sensíveis, incluindo a capacidade de ler arquivos do sistema, e permitir a manipulação ou exclusão de dados dentro do banco de dados da aplicação, resultando potencialmente em uma negação de serviço em nível de aplicação. Uma injeção de SQL de segunda ordem ocorre quando uma aplicação recebe dados de uma fonte confiável, mas não os sanitiza adequadamente antes de utilizá-los em uma consulta ao banco de dados. O `InlineIdsOrClauseBuilder` é um componente utilizado para construir consultas SQL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin WP SMTP para o WordPress, versões 1.2 a 1.2.6 **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de nível de administrador ou superior realizem injeção de SQL por meio do parâmetro `search`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores acrescentem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados. **Recomendações** Para o plugin WP SMTP para as versões 1.2 a 1.2.6 do WordPress, considere restringir o acesso ao parâmetro `search` para minimizar o risco de exploração até que um patch esteja disponível. Evite usar o parâmetro `search` nos endpoints de API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Smart Slider 3 para o WordPress, versões até e incluindo a 3.5.1.22 **Descrição** O problema decorre da falta de uma verificação de permissões na função de upload, permitindo que invasores autenticados com acesso de nível de colaborador ou superior enviem arquivos, incluindo arquivos SVG. Isso pode ser usado para realizar ataques de cross-site scripting armazenado. **Recomendações** Para versões até a 3.5.1.22, inclusive, atualize para uma versão superior à 3.5.1.22 para resolver o problema. Como solução temporária, considere restringir o acesso à função de upload para impedir uploads de arquivos não autorizados até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin Booster Elite for WooCommerce para o WordPress, versões até a 7.1.7, inclusive **Descrição** O problema decorre da falta de validação do tipo de arquivo na função `wc add new product()`, permitindo o envio de arquivos arbitrários. Isso pode potencialmente levar à execução remota de código quando a funcionalidade de upload de produtos pelo usuário estiver habilitada, podendo ser explorada por invasores no nível do cliente e acima. **Recomendações** Para versões até a 7.1.7, inclusive, atualize para uma versão posterior à 7.1.7 para resolver o problema. Como solução temporária, considere desativar a funcionalidade de upload de produtos pelo usuário até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões 2.1.3 a 2.8.2 do Ultimate Member **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL no plugin Ultimate Member para WordPress. Essa vulnerabilidade pode ser explorada por invasores não autenticados para anexar consultas SQL adicionais às já existentes, permitindo-lhes, potencialmente, extrair informações confidenciais do banco de dados. A vulnerabilidade é causada por escapamento insuficiente em parâmetros fornecidos pelo usuário e pela falta de preparação adequada nas consultas SQL existentes. Estima-se que mais de 200.000 sites estejam potencialmente afetados por este problema. Houve relatos de tentativas de explorar esta vulnerabilidade, destacando a necessidade de ação imediata para proteger os sites afetados. **Recomendações** Para resolver o problema, atualize o plugin Ultimate Member para a versão 2.8.3 ou posterior. Esta atualização corrige a vulnerabilidade de injeção de SQL e ajuda a prevenir violações de dados. Além disso, considere implementar a autenticação de dois fatores e usar senhas fortes para aumentar ainda mais a segurança. A atualização regular de plugins e temas também é crucial para manter a segurança dos sites WordPress.

**Name of the Vulnerable Software and Affected Versions** MainWP Dashboard – WordPress Manager for Multiple Websites Maintenance versions through 4.4.3.3 **Description** The issue is related to an Improper Neutralization of Special Elements used in an SQL Command, also known as 'SQL Injection'. This allows for potential exploitation by injecting malicious SQL code. **Recommendations** For versions through 4.4.3.3, update to a version later than 4.4.3.3 to resolve the issue. As a temporary workaround, consider restricting access to sensitive database operations to minimize the risk of exploitation.