Denver Jackson

**Nome do Software Vulnerável e Versões Afetadas** ThumbPress versões anteriores a 6.3.2 **Descrição** A ausência de autorização permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão posterior a 6.3.2.

**Nome do Software Vulnerável e Versões Afetadas** Frisbii Pay versões anteriores a 1.8.3 **Descrição** Existe um problema que permite que um usuário com privilégios de Contribuidor escale seus privilégios dentro do sistema. **Recomendações** Atualize para uma versão posterior a 1.8.2.

**Nome do Software Vulnerável e Versões Afetadas** SingleMalt versões anteriores a 1.6 **Descrição** Existe um problema de Injeção de Objeto PHP não autenticado. A Injeção de Objeto PHP ocorre quando a entrada fornecida pelo usuário é passada para a função `unserialize()` sem a validação adequada, potencialmente permitindo que um invasor manipule a lógica da aplicação ou execute código arbitrário. **Recomendações** Atualize para uma versão posterior a 1.5.

**Nome do Software Vulnerável e Versões Afetadas** Château versões anteriores a 1.2.2 **Description** Ocorre uma Injeção de Objeto PHP não autenticada no software. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos em uma aplicação PHP, o que pode levar à execução de código não autorizado ou outras violações de segurança. **Recommendations** Atualize para uma versão posterior a 1.2.1.

**Nome do Software Vulnerável e Versões Afetadas** ShiftUp versões 1.3 e anteriores **Descrição** Um problema de Injeção de Objeto PHP não autenticado existe no software. A Injeção de Objeto PHP ocorre quando a entrada fornecida pelo usuário é passada para a função `unserialize()` sem a validação adequada, potencialmente permitindo que um invasor manipule a lógica da aplicação ou execute código arbitrário. **Recomendações** Desative ou isole o software imediatamente. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Zoya versões anteriores a 1.5 **Description** Ocorre uma Injeção de Objeto PHP não autenticada no tema WordPress Zoya. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor passar objetos serializados maliciosos para a aplicação, o que pode levar à execução de código não autorizado ou outros impactos críticos. **Recommendations** Atualize para uma versão posterior a 1.4.

**Nome do Software Vulnerável e Versões Afetadas** Léonie versões anteriores a 1.2.2 **Description** Ocorre uma Injeção de Objeto PHP não autenticada no tema WordPress Léonie. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor passar objetos serializados maliciosos para a aplicação, o que pode levar à execução de código não autorizado ou outros impactos críticos. **Recommendations** Atualize para uma versão posterior a 1.2.1.

**Nome do Software Vulnerável e Versões Afetadas** Ashtanga versões anteriores a 1.3 **Descrição** Ocorre uma Injeção de Objeto PHP não autenticada no tema Ashtanga. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos na aplicação, o que pode levar à execução de código não autorizado ou outras violações críticas do sistema. **Recomendações** Atualize para uma versão posterior a 1.2.

**Nome do Software Vulnerável e Versões Afetadas** Behold versões anteriores a 1.6 **Descrição** Ocorre uma Injeção de Objeto PHP não autenticada no tema Behold. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor passar dados especialmente manipulados para a aplicação, que são então desserializados, podendo levar à execução de código não autorizado ou outras ações maliciosas. **Recomendações** Atualize para uma versão posterior a 1.5.

**Nome do Software Vulnerável e Versões Afetadas** Micdrop versões anteriores a 1.3.2 **Description** Ocorre uma Injeção de Objeto PHP não autenticada no tema Micdrop. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos na aplicação, o que pode levar à execução de código não autorizado ou outras violações críticas do sistema. **Recommendations** Atualize para uma versão posterior a 1.3.1.

**Nome do Software Vulnerável e Versões Afetadas** Laurits versões anteriores a 1.5.2 **Descrição** Ocorre uma Injeção de Objeto PHP não autenticada no tema Laurits. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos em uma aplicação PHP, o que pode levar à execução de código não autorizado ou outras violações críticas do sistema. **Recomendações** Atualize para uma versão posterior a 1.5.1.

**Nome do Software Vulnerável e Versões Afetadas** Esmée versões anteriores a 1.5 **Descrição** Ocorre uma Injeção de Objeto PHP não autenticada no tema Esmée. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos em uma aplicação PHP, o que pode levar à execução de código não autorizado ou outras violações críticas do sistema. **Recomendações** Atualize para uma versão posterior a 1.4.

**Nome do Software Vulnerável e Versões Afetadas** TechLink versões anteriores a 1.4 **Descrição** Ocorre uma Injeção de Objeto PHP não autenticada no software. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos em uma aplicação PHP, o que pode levar à execução de código não autorizado ou outras violações de segurança. **Recomendações** Atualize para uma versão posterior a 1.3.

**Nome do Software Vulnerável e Versões Afetadas** Roisin versões anteriores a 1.5 **Descrição** Ocorre uma Injeção de Objeto PHP não autenticada no software. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos em uma aplicação PHP, o que pode levar à execução de código não autorizado ou outras violações de segurança. **Recomendações** Atualize para uma versão posterior a 1.4.

**Nome do Software Vulnerável e Versões Afetadas** LuxeDrive versões anteriores a 1.5 **Descrição** Ocorre uma Injeção de Objeto PHP não autenticada no tema LuxeDrive. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos na aplicação, o que pode levar à execução de código não autorizado ou outras violações críticas do sistema. **Recomendações** Atualize para uma versão posterior a 1.4.

**Nome do Software Vulnerável e Versões Afetadas** Valeska versões anteriores a 1.2.3 **Descrição** Ocorre uma Injeção de Objeto PHP não autenticada no tema Valeska. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos na aplicação, o que pode levar à execução de código não autorizado ou outras violações críticas do sistema. **Recomendações** Atualize para uma versão posterior a 1.2.2.

**Nome do Software Vulnerável e Versões Afetadas** Elated-Themes Aperitif versões anteriores a 1.7 **Description** A desserialização de dados não confiáveis no software permite a injeção de objetos. Isso ocorre quando a aplicação falha ao validar ou sanitizar adequadamente os dados antes de desserializá-los, permitindo que um invasor injete objetos maliciosos na lógica da aplicação. **Recommendations** Atualize o Elated-Themes Aperitif para a versão 1.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Töbel versões anteriores a 1.8.2 **Descrição** A desserialização de dados não confiáveis no software permite a injeção de objetos. A injeção de objetos ocorre quando uma aplicação desserializa um objeto malicioso, podendo levar à execução de código arbitrário ou outras ações não autorizadas. **Recomendações** Atualize para uma versão posterior à 1.8.1.

**Nome do Software Vulnerável e Versões Afetadas** Askka versões anteriores a 1.3.1 **Description** A desserialização de dados não confiáveis no Elated-Themes Askka permite a Injeção de Objetos, uma técnica onde um invasor pode manipular objetos serializados para executar código arbitrário ou interferir na lógica da aplicação. **Recommendations** Atualize para uma versão posterior a 1.3.1.

**Nome do Software Vulnerável e Versões Afetadas** Charity Zone versões anteriores a 1.1.2 **Descrição** O tema Charity Zone para WordPress permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre devido à falta de validação do tipo de arquivo, o que pode potencialmente levar à execução remota de código. **Recomendações** Atualize o Charity Zone para a versão 1.1.2 ou posterior.