Duy Tran

**Nome do Software Vulnerável e Versões Afetadas** FiboSearch versões anteriores a 1.34.1 **Description** O plugin falha ao excluir consistentemente produtos protegidos por senha de endpoints AJAX não autenticados. Isso permite que usuários não autenticados enumerem e divulguem produtos protegidos por senha e seus metadados associados sem fornecer a senha exigida. Os endpoints afetados são 'dgwt wcas ajax search' (usado para pesquisa de preenchimento automático) e 'dgwt wcas result details' (usado para o Painel de Detalhes ao consultar detalhes de taxonomia). **Recommendations** Atualize o FiboSearch para a versão 1.34.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Tag, Category, and Taxonomy Manager versões anteriores a 3.51.0 **Descrição** Este problema ocorre porque o plugin não verifica se um usuário está autorizado a acessar uma postagem referenciada antes de processá-la e retornar dados derivados. Consequentemente, usuários com privilégios de colaborador podem expor informações de postagens privadas ou rascunhos que não lhes pertencem. **Recomendações** Atualize para a versão 3.51.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Easy Appointments WordPress plugin versões anteriores a 3.12.27 **Descrição** O plugin não verifica se o agendamento sendo atualizado através da ação de atualização de dados do cliente pertence ao usuário autenticado. Ele depende de um nonce compartilhado (um token único usado para prevenir falsificação de requisição cross-site) que qualquer usuário autenticado pode obter no formulário de edição de seu próprio agendamento. Consequentemente, um usuário com privilégios de assinante pode reutilizar esse nonce para sobrescrever os metadados do cliente de um agendamento de outro usuário, especificamente as variáveis `email`, `name`, `phone` e `description`. Se um administrador posteriormente alterar o status do agendamento com as notificações de cliente ativadas, a notificação destinada à vítima será enviada para o endereço de e-mail controlado pelo invasor. **Recomendações** Atualize o Easy Appointments WordPress plugin para a versão 3.12.27 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Everest Forms versões anteriores a 3.5.0 **Description** O plugin não exclui de forma confiável os arquivos CSV temporários criados durante o processamento de notificações por e-mail. Esses arquivos permanecem publicamente acessíveis no diretório de uploads. Atacantes não autenticados podem recuperar registros de envio de formulários de outros usuários utilizando nomes de arquivos previsíveis e enumeráveis. **Recommendations** Atualize o plugin para a versão 3.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Simple Membership WordPress plugin versões anteriores a 4.7.5 **Description** Ocorre a verificação insuficiente de solicitações de webhook do Stripe quando nenhum segredo de assinatura está configurado. Além disso, o plugin não escapa os valores recuperados dessas solicitações antes de exibi-los em avisos do administrador. Isso permite que atacantes não autenticados realizem um ataque de Cross-Site Scripting (XSS)—injetando scripts web arbitrários que são executados no contexto de um administrador autenticado. **Recommendations** Atualize o Simple Membership WordPress plugin para a versão 4.7.5 ou posterior.