M3Ez

Unauthenticated Insecure Direct Object References (IDOR) in Bus Ticket Booking with Seat Reservation <= 5.9.3 versions.

**Name of the Vulnerable Software and Affected Versions** WPFunnels versions prior to 3.13.2 **Description** The software contains an Insecure Direct Object Reference (IDOR), a condition where an application provides direct access to objects based on user-supplied input, allowing unauthenticated users to access or manipulate data they are not authorized to view. **Recommendations** Update to a version newer than 3.13.1.

Shop Worker Privilege Escalation in SureCart <= 4.7.2 versions.

Unauthenticated PHP Object Injection in Booking Activities <= 1.18.7.1 versions.

**Name of the Vulnerable Software and Affected Versions** Hash Form versions prior to 1.4.2 **Description** Unauthenticated PHP Object Injection occurs in the software. PHP Object Injection is a vulnerability that allows an attacker to inject malicious objects into the application, which can lead to remote code execution or other critical impacts. **Recommendations** Update to a version newer than 1.4.1.

**Name of the Vulnerable Software and Affected Versions** Geo Controller versions prior to 8.9.9 **Description** An unauthenticated PHP Object Injection exists in the Geo Controller. This issue could potentially lead to Remote Code Execution (RCE), which is a method allowing an attacker to execute arbitrary commands on the target machine. **Recommendations** Update Geo Controller to a version newer than 8.9.8. Restrict access to the system to minimize the risk of exploitation.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Themeum Tutor LMS حتى الإصدار 3.9.5 **الوصف** يوجد ثغرة تتعلق بانعدام التفويض في Themeum Tutor LMS، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. تتيح هذه المشكلة الوصول غير المصرح به. **التوصيات** قم بتحديث Themeum Tutor LMS إلى إصدار أحدث من 3.9.5.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات RegistrationMagic من غير متوفر حتى 6.0.7.6 **الوصف** يوجد ثغرة في عملية المصادقة في أداة إنشاء نماذج التسجيل المخصصة مع مدير الإرسال (custom-registration-form-builder-with-submission-manager) التابعة لبرنامج RegistrationMagic من Metagauss. تسمح هذه المشكلة باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. **التوصيات** الإصدارات السابقة للإصدار 6.0.7.6 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.