Dodoh4T

**Nome do Software Vulnerável e Versões Afetadas** WPIDE – File Manager & Code Editor versões anteriores a 3.5.7 **Descrição** Existe um problema de Cross Site Request Forgery (CSRF) não autenticado. CSRF é uma falha que permite que um invasor engane uma vítima para realizar ações que ela não pretendia fazer em uma aplicação web. **Recomendações** Atualize o WPIDE – File Manager & Code Editor para uma versão posterior a 3.5.6.

**Nome do Software Vulnerável e Versões Afetadas** ProfileGrid versões anteriores a 5.9.9.8 **Description** Existe um problema de Cross Site Request Forgery (CSRF) não autenticado, que pode levar ao sequestro de contas. CSRF é uma falha que permite a um invasor enganar uma vítima para realizar ações não pretendidas em uma aplicação web. **Recommendations** Atualize o ProfileGrid para uma versão posterior à 5.9.9.7.

**Nome do Software Vulnerável e Versões Afetadas** Permalink Manager for WooCommerce versões anteriores a 1.0.8.3 **Descrição** Existe um problema de Cross Site Request Forgery (CSRF) não autenticado, que pode levar a um Cross-Site Scripting (XSS) Armazenado. CSRF é uma falha que permite a um invasor enganar uma vítima para realizar ações que ela não pretendia, enquanto o XSS Armazenado ocorre quando um script malicioso é permanentemente armazenado no servidor alvo e executado no navegador dos usuários que visitam a página afetada. **Recomendações** Atualize o Permalink Manager for WooCommerce para uma versão posterior a 1.0.8.2.

**Nome do Software Vulnerável e Versões Afetadas** ShortPixel Adaptive Images versões anteriores a 3.11.4 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Isso permite que atacantes autenticados, com nível de acesso de assinante ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recomendações** Atualize o ShortPixel Adaptive Images para a versão 3.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Internal Links Manager versões anteriores a 3.0.4 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o Internal Links Manager para a versão 3.0.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Trinity Backup versões anteriores a 2.0.10 **Descrição** Existe um problema que permite que usuários não autenticados acessem dados sensíveis. **Recomendações** Atualize para uma versão posterior à 2.0.9.

**Nome do Software Vulnerável e Versões Afetadas** Object Cache 4 everyone versões anteriores a 2.3.3 **Descrição** Existe um problema que permite que usuários não autenticados causem a exposição de dados sensíveis. **Recomendações** Atualize para uma versão posterior a 2.3.2.

**Nome do Software Vulnerável e Versões Afetadas** Syncee Premium Dropshipping & Wholesale versões anteriores a 1.0.28 **Descrição** Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de segurança. **Recomendações** Atualize para uma versão posterior à 1.0.27.

**Nome do Software Vulnerável e Versões Afetadas** Gallery versões anteriores a 4.7.9 **Descrição** Existe um problema que permite a Injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, afetando especificamente contribuidores. **Recomendações** Atualize para uma versão posterior à 4.7.8.

**Nome do Software Vulnerável e Versões Afetadas** License Manager for WooCommerce versões anteriores a 3.0.16 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) não autenticada no software. IDOR é um tipo de vulnerabilidade de controle de acesso que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes. **Recomendações** Atualize para uma versão posterior à 3.0.15.

**Nome do Software Vulnerável e Versões Afetadas** Intranet & Private Site – All-In-One Intranet versões anteriores a 1.8.2 **Descrição** Existe um controle de acesso quebrado devido à ausência de uma verificação de capacidade em uma função, permitindo que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize para uma versão posterior à 1.8.1.

**Nome do Software Vulnerável e Versões Afetadas** SureDash versões anteriores a 1.8.0 **Description** A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. Isso acontece quando a aplicação não sanitiza adequadamente os dados fornecidos pelo usuário antes de incluí-los em uma consulta ao banco de dados, permitindo que um invasor infira informações do banco de dados ao observar a resposta da aplicação a consultas específicas. **Recommendations** Atualize para uma versão posterior a 1.8.0.

**Nome do Software Vulnerável e Versões Afetadas** Booking Manager versões anteriores a 2.1.19 **Descrição** O Booking Manager contém uma falha de cross-site scripting (XSS) armazenada, que ocorre quando a aplicação não neutraliza adequadamente a entrada durante a geração de páginas web. Isso permite que um invasor armazene scripts maliciosos no servidor que são posteriormente executados nos navegadores de outros usuários. **Recomendações** Atualize para uma versão posterior a 2.1.18.

**Nome do Software Vulnerável e Versões Afetadas** QuickWebP – Compress / Optimize Images & Convert WebP | SEO Friendly versões anteriores a 3.2.8 **Descrição** Uma limitação inadequada de um nome de caminho a um diretório restrito, conhecida como Path Traversal, existe no componente quickwebp. Esta falha permite a exclusão arbitrária de arquivos. **Recomendações** Atualize para uma versão posterior a 3.2.7.

**Nome do Software Vulnerável e Versões Afetadas** VikBooking Hotel Booking Engine & PMS versões anteriores a 1.9.0 **Descrição** Uma limitação inadequada de um nome de caminho a um diretório restrito, conhecida como Path Traversal, permite o acesso a arquivos fora do diretório pretendido. **Recomendações** Atualize para uma versão posterior a 1.8.9.

**Nome do Software Vulnerável e Versões Afetadas** BP Better Messages versões anteriores a 2.14.17 **Descrição** Existe uma falha de bypass de autorização através de chaves controladas pelo usuário, o que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão posterior a 2.14.16.