Ala Arfaoui

**Nome do Software Vulnerável e Versões Afetadas** Page Builder CK versões anteriores a 3.6.5 **Description** O Page Builder CK está sujeito a Cross-Site Scripting (XSS) refletido, uma falha onde scripts maliciosos são refletidos de uma aplicação web para o navegador do usuário. Isso ocorre através do parâmetro `iscontenttype`. **Recommendations** Atualize o Page Builder CK para a versão 3.6.5 ou posterior. Evite usar o parâmetro `iscontenttype` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Page Builder CK versões anteriores a 3.6.5 **Description** A extensão Joomla Page Builder CK contém uma falha de injeção de SQL de segunda ordem. Isso ocorre quando a função `loadStyles()` do modelo de página frontend constrói uma consulta usando dados previamente armazenados e controlados por um invasor. Quando esse valor armazenado é posteriormente carregado e concatenado em uma consulta SQL, ele permite operações de leitura e modificação do banco de dados, o que pode levar à tomada de controle de contas administrativas através do roubo de sessões ou credenciais. **Recommendations** Atualizar para a versão 3.6.5.

**Nome do Software Vulnerável e Versões Afetadas** Page Builder CK versões anteriores a 3.6.5 **Description** A extensão Page Builder CK para Joomla contém uma falha de SQL injection no modelo de estilos. Este problema permite que um invasor interfira nas consultas que uma aplicação faz ao seu banco de dados. **Recommendations** Atualize para a versão 3.6.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Video Merchant para WordPress, versões 5.0.4 e anteriores **Descrição** O plugin Video Merchant para WordPress está suscetível a Cross-Site Request Forgery (CSRF). Isso se deve à validação inadequada de nonce na função `video merchant add video file()`. A exploração bem-sucedida permite que atacantes não autenticados façam upload de arquivos arbitrários, potencialmente levando à execução remota de código, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link malicioso. **Recomendações** Atualize o plugin Video Merchant para uma versão superior à 5.0.4.

Nome do Software Vulnerável e Versões Afetadas: Plugin Team Circle Image Slider With Lightbox para WordPress versões 1.0.4 e anteriores Descrição: O problema surge devido ao escape insuficiente do parâmetro `id` fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, permitindo que atacantes autenticados com acesso de nível de Administrador ou superior anexem consultas SQL adicionais às existentes. Isso pode ser usado para extrair informações sensíveis do banco de dados. Recomendações: Para as versões 1.0.4 e anteriores, atualize para uma versão posterior à 1.0.4 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao parâmetro `id` no plugin afetado até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Plugin de slider carrossel de miniaturas para WordPress versão 1.0.4 e anteriores Descrição: O problema surge devido ao escapeamento insuficiente no parâmetro `id` fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, o que permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes. Isso pode ser utilizado para extrair informações sensíveis do banco de dados. Recomendações: Para versões até a 1.0.4 inclusive, considere desativar o parâmetro `id` no plugin afetado até que uma correção esteja disponível. Restrinja o acesso a informações sensíveis do banco de dados para minimizar o risco de exploração. Evite utilizar o parâmetro `id` no plugin até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Plugin Responsive Filterable Portfolio para o WordPress, versões 1.0.8 e anteriores **Descrição** O problema está relacionado à injeção de SQL por meio do parâmetro `id`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados. **Recomendações** Para o plugin Responsive Filterable Portfolio para as versões 1.0.8 e anteriores do WordPress, atualize para uma versão posterior à 1.0.8 para mitigar o risco de injeção de SQL. Como solução temporária, considere restringir o acesso ao parâmetro `id` no endpoint da API afetado até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** O plugin Photo Gallery Slideshow & Masonry Tiled Gallery para versões do WordPress anteriores à 1.0.4 O plugin WP Responsive Photo Gallery para versões do WordPress anteriores à 1.0.4 O plugin WP Responsive Photo Gallery para a versão 1.0.3 do WordPress **Descrição** O problema está relacionado a injeção de SQL por meio do parâmetro `id`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de administrador ou superior, acrescentem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações confidenciais do banco de dados. **Recomendações** Para o plugin The Photo Gallery Slideshow & Masonry Tiled Gallery para WordPress em versões anteriores à 1.0.4, atualize para a versão 1.0.4 ou posterior para proteger seu site. Para o plugin WP Responsive Photo Gallery para WordPress em versões anteriores à 1.0.4, atualize para a versão 1.0.4 ou posterior para proteger seu site. Para o plugin WP Responsive Photo Gallery para a versão 1.0.3 do WordPress, atualize para a versão 1.0.4 ou posterior para proteger seu site.

**Nome do software vulnerável e versões afetadas** Plugin “video carousel slider with lightbox” para o WordPress, versões 1.0.0 a 1.0.6 **Descrição** O problema está relacionado a injeção de SQL por meio do parâmetro `id`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados com acesso de nível de administrador ou superior acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados. **Recomendações** Para as versões 1.0.0 a 1.0.6, como solução temporária, considere restringir o acesso ao parâmetro `id` no plugin afetado até que um patch esteja disponível. Além disso, limitar o acesso de nível de administrador pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin OTA Sync Booking Engine Widget para o WordPress, versões até a 1.2.7, inclusive **Descrição** O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função `otasync widget settings fnc()`. Isso permite que invasores não autenticados atualizem as configurações do plugin e injetem scripts maliciosos por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até e incluindo a 1.2.7, considere desativar a função `otasync widget settings fnc()` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às configurações do plugin para minimizar o risco de atualizações não autorizadas. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** O plugin Team Circle Image Slider With Lightbox para WordPress, versão 1.0 **Descrição** O problema se deve à falta ou à validação incorreta do nonce na função `circle thumbnail slider with lightbox image management func()`, possibilitando que invasores não autenticados editem dados de imagem, o que pode ser usado para injetar JavaScript malicioso. Os invasores também podem excluir imagens e fazer upload de arquivos maliciosos por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para a versão 1.0, considere desativar a função `circle thumbnail slider with lightbox image management func()` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à funcionalidade de gerenciamento de imagens para minimizar o risco de edições ou uploads não autorizados.

**Name of the Vulnerable Software and Affected Versions** The Audio Merchant plugin for WordPress versions up to, and including, 5.0.4 **Description** The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `audio merchant add audio file` function. This allows unauthenticated attackers to upload arbitrary files via a forged request if they can trick a site administrator into performing a specific action, such as clicking on a link. **Recommendations** For versions up to, and including, 5.0.4, consider disabling the `audio merchant add audio file` function until a patch is available to prevent exploitation. Restrict access to file upload functionality to minimize the risk of arbitrary file uploads.

**Name of the Vulnerable Software and Affected Versions** The Audio Merchant plugin for WordPress versions up to, and including, 5.0.4 **Description** The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `audio merchant save settings` function. This allows unauthenticated attackers to modify the plugin's settings and inject malicious web scripts via a forged request, provided they can trick a site administrator into performing a specific action. **Recommendations** For versions up to, and including, 5.0.4, update to a version that includes the fix for the missing or incorrect nonce validation in the `audio merchant save settings` function. As a temporary workaround, consider restricting access to the plugin's settings to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Amazonify plugin for WordPress versions up to and including 0.8.1 **Description** The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `amazonifyOptionsPage()` function. This allows unauthenticated attackers to update the plugin's settings, including the Amazon Tracking ID, by tricking a site administrator into performing an action such as clicking on a link. **Recommendations** For Amazonify plugin for WordPress versions up to and including 0.8.1, update to a version that includes proper nonce validation for the `amazonifyOptionsPage()` function to prevent Cross-Site Request Forgery attacks.

**Name of the Vulnerable Software and Affected Versions** Amazonify plugin for WordPress versions up to, and including, 0.8.1 **Description** The issue allows authenticated attackers with administrator-level permissions to inject arbitrary web scripts in pages due to insufficient input sanitization and output escaping in admin settings. This affects multi-site installations and installations where unfiltered html has been disabled, making it possible for injected scripts to execute when a user accesses an injected page. **Recommendations** For Amazonify plugin for WordPress versions up to, and including, 0.8.1, update to a version later than 0.8.1 to resolve the issue. As a temporary workaround, consider restricting administrator-level permissions and enabling unfiltered html to minimize the risk of exploitation. Additionally, restrict access to admin settings to prevent potential script injections.

**Name of the Vulnerable Software and Affected Versions** video carousel slider with lightbox plugin for WordPress version 1.0 **Description** The issue is due to missing or incorrect nonce validation on the `responsive video gallery with lightbox video management func()` function, making it possible for unauthenticated attackers to delete videos hosted from the video slider via a forged request. This can happen if an attacker can trick a site administrator into performing an action such as clicking on a link. **Recommendations** For version 1.0, consider disabling the `responsive video gallery with lightbox video management func()` function until a patch is available to prevent exploitation. Restrict access to video management functionality to minimize the risk of unauthorized video deletion. Avoid using the plugin until an update that addresses the nonce validation issue is released. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Digirisk plugin for WordPress version 6.0.0.0 **Description** The issue is related to Reflected Cross-Site Scripting via the `current group id` parameter due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. **Recommendations** For version 6.0.0.0, consider disabling the `current group id` parameter until a patch is available to prevent exploitation. Restrict access to pages that utilize this parameter to minimize the risk of arbitrary web script injection. Avoid using the `current group id` parameter in affected pages until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Thumbnail carousel slider plugin for WordPress version 1.0 **Description** The issue is due to missing nonce validation on the `deleteselected` function, making it possible for unauthenticated attackers to delete sliders in bulk via a forged request if they can trick a site administrator into performing an action such as clicking on a link. **Recommendations** For version 1.0, consider disabling the `deleteselected` function until a patch is available to prevent exploitation. Restrict access to the plugin's functionality to minimize the risk of unauthorized slider deletion. Avoid using the plugin until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** The Thumbnail Slider With Lightbox plugin for WordPress version 1.0 **Description** The issue is due to missing or incorrect nonce validation on the `addedit` functionality. This allows unauthenticated attackers to upload arbitrary files via a forged request if they can trick a site administrator into performing an action such as clicking on a link. **Recommendations** For version 1.0, consider disabling the `addedit` functionality until a patch is available to prevent exploitation. Restrict access to the plugin's functionality to minimize the risk of uploading arbitrary files. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** The Thumbnail Slider With Lightbox plugin for WordPress version 1.0 **Description** The issue is related to Stored Cross-Site Scripting via the `Image Title` field due to insufficient input sanitization and output escaping. This allows authenticated attackers with administrator-level access to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The issue only affects multi-site installations and installations where `unfiltered html` has been disabled. **Recommendations** For version 1.0, update to a version that addresses the insufficient input sanitization and output escaping issue to prevent Stored Cross-Site Scripting attacks. As a temporary workaround, consider restricting access to the `Image Title` field to minimize the risk of exploitation. Additionally, ensure that `unfiltered html` is enabled, if possible, to reduce the attack surface in single-site installations.