Devploit

**Nome do Software Vulnerável e Versões Afetadas** PixMagix – WordPress Image Editor versões anteriores a 1.7.3 **Description** Atacantes autenticados com nível de acesso de autor ou superior podem gravar arquivos com conteúdo controlado em locais arbitrários do servidor. O problema ocorre porque o parâmetro `layers[].id` não é sanitizado antes de ser concatenado em um caminho de sistema de arquivos e passado para a função `copy()` dentro da função `move image on server()`. Isso permite o uso de sequências de travessia para escapar do diretório de upload pretendido. O ataque é possível através do endpoint de API `save template`, que é acessível a usuários com a permissão `create projects`. **Recommendations** Atualize o PixMagix – WordPress Image Editor para a versão 1.7.3 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint de API `save template` ou limite as permissões de usuário para evitar que usuários de nível de Autor utilizem a permissão `create projects`.

**Nome do Software Vulnerável e Versões Afetadas** Checkout Files Upload for WooCommerce versões anteriores a 2.2.6 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) devido à falta de validação em uma chave controlada pelo usuário, o que permite que atacantes não autenticados ignorem a autorização e explorem níveis de controle de acesso configurados incorretamente para realizar ações não autorizadas. **Recomendações** Atualize o Checkout Files Upload for WooCommerce para a versão 2.2.6 ou posterior.