Alexander Jurkschat

**Nome do Software Vulnerável e Versões Afetadas** Ecwid by Lightspeed Ecommerce Shopping Cart versões anteriores a 7.0.9 **Descrição** O plugin não realiza a verificação de capacidade ou a verificação de nonce—um token de segurança usado para prevenir falsificação de requisição cross-site—em uma ação de gerenciamento de loja. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, acione a ação `ec disconnect` para desconectar a loja e tirar a vitrine do ar até que um administrador restaure a conexão. **Recomendações** Atualize para a versão 7.0.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Mapster WP Maps versões anteriores a 1.24.0 **Descrição** Um endpoint REST público não realiza verificações de autorização ou de status de postagem. Isso permite que usuários não autenticados recuperem o título e o conteúdo completo de qualquer postagem, incluindo aquelas não publicadas, como rascunhos, pendentes, privadas ou excluídas. **Recomendações** Atualize o Mapster WP Maps para a versão 1.24.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kali Forms — Contact Form & Drag-and-Drop Builder WordPress plugin versões anteriores a 2.4.17 **Descrição** Usuários não autenticados podem fazer upload de arquivos para a Biblioteca de Mídia do WordPress porque o plugin não verifica se o upload de um arquivo está associado a um formulário existente configurado com um campo de upload de arquivo. O sistema aceita uploads independentemente da existência de um formulário válido. Esses uploads são restritos aos tipos MIME (Multipurpose Internet Mail Extensions, que são rótulos usados para identificar a natureza e o formato de um documento) permitidos por padrão, impedindo a execução de código remoto. **Recomendações** Atualize o Kali Forms — Contact Form & Drag-and-Drop Builder WordPress plugin para a versão 2.4.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Frontend File Manager Plugin versões anteriores a 23.7 **Descrição** Existe um problema onde o manipulador de download de arquivos não aplica corretamente a verificação de nonce. Um nonce (número usado uma única vez) é um token de segurança usado para prevenir falsificação de requisição cross-site. Esta falha permite que atacantes não autenticados baixem arquivos enviados por qualquer usuário através da iteração de identificadores. **Recomendações** Atualize o plugin para uma versão posterior a 23.6.