Daniel Dhaniswara

**Name of the Vulnerable Software and Affected Versions** Accept PayPal Payments using Contact Form 7 versions prior to 4.0.7 **Description** The plugin fails to perform authorization or request-validation checks on an AJAX action. This allows unauthenticated attackers to forge the stored transaction status of records and write status metadata onto arbitrary posts. **Recommendations** Update to version 4.0.7 or later.

**Name of the Vulnerable Software and Affected Versions** Frontend Dashboard WordPress plugin versions prior to 3.0.0 **Description** An issue exists where the plugin fails to perform a capability check in an AJAX action. This allows authenticated users with low privileges, such as subscribers, to delete configured profile and post form fields. **Recommendations** Update Frontend Dashboard WordPress plugin to version 3.0.0 or later.

**Name of the Vulnerable Software and Affected Versions** WatchMan-Site7 versions prior to 4.2.1 **Description** An issue exists in the debugging console of the WatchMan-Site7 plugin due to improper code generation management. The console fails to restrict access, allowing any authenticated user, such as a subscriber, to execute arbitrary PHP code on the server. **Recommendations** Update the plugin to version 4.2.1 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات نظام حجز صالونات التجميل (Salon Booking System) الأقدم من 10.30.34 **الوصف** يفشل المكون الإضافي في إجراء فحوصات الصلاحيات أو التحقق من صحة قيمة حالة OAuth أثناء استدعاء الرد الخاص بتفويض تقويم Google. ونظرًا لأن هذا الاستدعاء متاح للمستخدمين غير المصادق عليهم، يمكن للمهاجم استبدال رموز اتصال تقويم Google المخزنة برموز خاصة به، مما يؤدي فعليًّا إلى اختطاف عملية التكامل. لا يمكن استغلال هذه الثغرة إلا إذا كان الموقع قد قام بتكوين عميل Google OAuth خاص به لميزة التقويم. **التوصيات** قم بتحديث المكون الإضافي إلى الإصدار 10.30.34 أو أحدث.