Dangnosuy

**Nome do Software Vulnerável e Versões Afetadas** WooMS versões anteriores a 9.15 **Descrição** A validação insuficiente de URLs fornecidas pelo usuário no recurso de sincronização de dados permite que atacantes não autenticados realizem Server-Side Request Forgery (SSRF), uma técnica na qual o servidor é coagido a fazer requisições para um local não pretendido. Durante essas requisições, o plugin anexa credenciais de integração de terceiros armazenadas, levando à divulgação de informações de configuração sensíveis. **Recomendações** Atualize o WooMS para a versão 9.15 ou posterior. Como medida de mitigação temporária, desative o recurso de sincronização de dados para evitar a exploração do problema de SSRF.

**Nome do Software Vulnerável e Versões Afetadas** Integrate PhonePe with WooCommerce WordPress plugin versões anteriores a 1.2.2 **Descrição** O plugin não valida se uma transação de pagamento verificada pertence ao pedido específico que está sendo marcado como pago. Além disso, não verifica a autenticidade das solicitações de conclusão de pagamento. Isso permite que invasores não autenticados reutilizem uma única transação válida para marcar pedidos arbitrários como pagos, ignorando o processo de pagamento. **Recomendações** Atualize o plugin para a versão 1.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DataPress (Dataverse Integration) WordPress plugin versões anteriores a 2.91 **Descrição** Restrições de acesso insuficientes no recurso de renderização de modelos permitem que usuários com a função de Colaborador divulguem informações sensíveis. Este problema ocorre porque o recurso expõe os dados do usuário que está visualizando, o que pode ser utilizado para obter cookies de sessão de usuários com privilégios mais elevados que interajam com o conteúdo afetado. **Recomendações** Atualize o plugin para a versão 2.91 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** User Submitted Posts versões anteriores a 20260608 **Description** Ocorre Cross-Site Scripting Armazenado quando o plugin não escapa um valor enviado antes de exibi-lo em um modelo de exibição configurado pelo administrador. Este problema pode ser acionado por usuários não autenticados, desde que uma opção de exibição não padrão esteja habilitada. **Recommendations** Atualize o User Submitted Posts para a versão 20260608 ou posterior.

**Name of the Vulnerable Software and Affected Versions** SQL Chart Builder WordPress plugin versões anteriores a 2.3.8 **Description** A falta de escape adequado de entradas de usuário concatenadas a consultas SQL permite que atacantes realizem ataques de SQL Injection contra a funcionalidade de filtro dinâmico. **Recommendations** Atualize o plugin para a versão 2.3.8 ou posterior.