Ananda Dhakal

**Nome do Software Vulnerável e Versões Afetadas** Automattic WooCommerce versões anteriores a 11.0 **Description** Um problema envolvendo a neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. Blind SQL Injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação. **Recommendations** Atualize para a versão 11.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** bbPress versões anteriores a 2.6.15 **Descrição** Existe um problema de autorização ausente que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para a versão 2.6.15 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ACF Extended versões anteriores a 0.9.2.7 **Descrição** Um controle de acesso quebrado permite que usuários com privilégios de colaborador realizem ações não autorizadas dentro do plugin. **Recomendações** Atualize o ACF Extended para a versão 0.9.2.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Rank Math SEO versões anteriores a 1.0.277 **Description** Um problema permite a Execução Remota de Código (RCE) por Autor, uma falha que permite que um invasor com privilégios de autor execute código arbitrário no servidor. **Recommendations** Atualize o Rank Math SEO para a versão 1.0.277 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FluentBooking Pro versões anteriores a 2.2.5 **Descrição** Existe um problema de Cross Site Request Forgery (CSRF) não autenticado. CSRF é uma falha que permite que um invasor engane uma vítima para realizar ações que ela não pretendia fazer em uma aplicação web. **Recomendações** Atualize o FluentBooking Pro para a versão 2.2.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Boards Pro versões anteriores a 2.0.12 **Descrição** Um problema de upload arbitrário de arquivos existe no componente do editor, permitindo que um invasor envie arquivos não autorizados para o servidor. **Recomendações** Atualize para uma versão posterior à 2.0.11.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Boards Pro versões anteriores a 2.0.12 **Descrição** Um problema permite que um editor realize a exclusão arbitrária de arquivos dentro da aplicação. **Recomendações** Atualize para a versão 2.0.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Boards Pro versões anteriores a 2.0.12 **Descrição** Existe uma falha de Cross Site Scripting (XSS) no software, permitindo que usuários com privilégios de Assinante executem scripts maliciosos no navegador de outros usuários. **Recomendações** Atualize para a versão 2.0.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FluentPlayer Pro versões anteriores a 1.3.3 **Descrição** Existe um controle de acesso quebrado no componente do editor, o que pode permitir que usuários não autorizados realizem ações que não deveriam ter permissão para executar. **Recomendações** Atualize para uma versão posterior a 1.3.2.

**Nome do Software Vulnerável e Versões Afetadas** FluentCRM Pro versões anteriores a 3.1.13 **Descrição** Existe um problema de escalonamento de privilégios que permite que um usuário com permissões de Editor eleve seus privilégios. **Recomendações** Atualize para uma versão posterior à 3.1.12.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Boards Pro versões anteriores a 2.0.12 **Descrição** Ocorre a Injeção de Objeto PHP no componente Editor. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos na aplicação, o que pode levar à execução de código não autorizado ou outras violações de segurança durante o processo de desserialização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao componente Editor para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** FluentCRM Pro versões anteriores a 3.1.13 **Descrição** Existe um problema no plugin FluentCRM Pro para WordPress devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada de consultas SQL. Isso permite que atacantes autenticados com nível de acesso de Autor ou superior realizem SQL Injection, que consiste na inserção de instruções SQL maliciosas em consultas existentes para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para a versão 3.1.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Boards Pro versões anteriores a 2.0.12 **Descrição** Ocorre uma Referência Direta a Objeto Insegura devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados com nível de acesso Assinante ou superior realizem ações não autorizadas. **Recomendações** Atualize o Fluent Boards Pro para a versão 2.0.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Support Pro versões anteriores a 2.3.2 **Descrição** Um problema de acesso não autorizado existe devido à ausência de uma verificação de capacidade em uma função. Isso permite que usuários autenticados com permissões de nível Assinante (Subscriber) ou superior realizem ações não autorizadas. **Recomendações** Atualize o Fluent Support Pro para a versão 2.3.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Real Testimonials versões anteriores a 3.1.16 **Description** A desserialização de dados não confiáveis no componente testimonial-free permite a Injeção de Objetos. Isso ocorre quando a aplicação desserializa dados de uma fonte não confiável sem a validação suficiente, potencialmente permitindo que um invasor injete objetos PHP maliciosos no estado da aplicação. **Recommendations** Atualize para uma versão posterior a 3.1.15.

**Nome do Software Vulnerável e Versões Afetadas** WooCommerce Bulk Edit Products – WP Sheet Editor versões anteriores a 1.8.22 **Descrição** Ocorre um controle de acesso quebrado devido à falta de autorização, o que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente no componente `woo-bulk-edit-products`. **Recomendações** Atualize o WooCommerce Bulk Edit Products – WP Sheet Editor para a versão 1.8.22 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** JetBlocks For Elementor versões anteriores a 1.5.1 **Descrição** Um problema no plugin Crocoblock JetBlocks For Elementor permite a recuperação de informações sensíveis do sistema por uma parte não autorizada. **Recomendações** Atualize o JetBlocks For Elementor para uma versão posterior a 1.5.0.

**Nome do Software Vulnerável e Versões Afetadas** Themeisle Auto Featured Image (Auto Post Thumbnail) versões anteriores a 5.0.5 **Description** Ocorre uma falha de Server-Side Request Forgery (SSRF) no componente auto-post-thumbnail, que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Atualize o Themeisle Auto Featured Image (Auto Post Thumbnail) para a versão 5.0.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** User Profile Picture versões anteriores a 2.6.4 **Descrição** Existe uma falha de bypass de autorização através de uma chave controlada pelo usuário, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Este problema é caracterizado como uma Referência Direta Insegura a Objetos (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes. **Recomendações** Atualize o User Profile Picture para a versão 2.6.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** persian-gravity-forms versões anteriores a 3.0.3 **Descrição** Uma neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. Blind SQL Injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação. **Recomendações** Atualize o persian-gravity-forms para uma versão posterior à 3.0.2.