Claw.K

**Nome do Software Vulnerável e Versões Afetadas** Versões do WidgetPack Comment System anteriores à 1.6.2 **Descrição** O software é suscetível a Falsificação de Solicitação Entre Sites devido à validação de nonce ausente ou incorreta na ação `wpcmt sync` dentro da função `wpcmt request handler`. Isso permite que atacantes não autenticados acionem eventos de sincronização de comentários por meio de uma requisição forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link. **Recomendações** Atualize o WidgetPack Comment System para a versão 1.6.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Page Blocks para WordPress versões anteriores à 1.1.1 **Descrição** O software está suscetível a Falsificação de Solicitação Entre Sites (CSRF). Isso é resultado de uma validação de nonce inadequada ou ausente dentro da função `admin process widget page change`. Um atacante não autenticado poderia potencialmente modificar as configurações de blocos de página do widget ao enganar um administrador do site para realizar uma ação, como clicar em um link malicioso. **Recomendações** Atualize para o plugin Page Blocks para WordPress versão 1.1.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** USS Upyun plugin for WordPress versions prior to 1.5.1 **Description** The USS Upyun plugin for WordPress is susceptible to a Cross-Site Request Forgery issue. This is due to missing or incorrect nonce validation within the `uss setting page` function when handling the `uss set` form type. Successful exploitation allows unauthenticated attackers to modify critical Upyun cloud storage settings, including the bucket name, operator credentials, upload paths, and image processing parameters, by forging requests and tricking a site administrator into performing an action. **Recommendations** Update the USS Upyun plugin to version 1.5.1 or later.