Ayukiab

**Nome do Software Vulnerável e Versões Afetadas** Groundhogg versões anteriores a 4.8.3 **Description** O Groundhogg contém um problema envolvendo a neutralização inadequada de elementos especiais usados em um comando SQL, o que permite a ocorrência de Blind SQL Injection. Blind SQL Injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação. **Recommendations** Atualize para a versão 4.8.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Unlimited Elements For Elementor (Free Widgets, Addons, Templates) versões anteriores a 2.0.23 **Descrição** Existe um problema de Reflexão Insegura (Unsafe Reflection) onde o software utiliza entradas controladas externamente para selecionar classes ou código, resultando em Injeção de Parâmetros. Isso ocorre quando a aplicação permite que dados fornecidos pelo usuário influenciem o processo de reflexão, que é um mecanismo utilizado para inspecionar ou modificar o comportamento de execução de aplicações. **Recomendações** Atualize o Unlimited Elements For Elementor (Free Widgets, Addons, Templates) para a versão 2.0.23 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Unlimited Elements For Elementor (Free Widgets, Addons, Templates) versões anteriores a 2.0.21 **Descrição** A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. Blind SQL Injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na reação da aplicação. **Recomendações** Atualize o Unlimited Elements For Elementor (Free Widgets, Addons, Templates) para a versão 2.0.21 ou posterior.

Contributor Server Side Request Forgery (SSRF) in Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 2.0.19 versions.