Eason

**Nome do Software Vulnerável e Versões Afetadas** FoodBook Lite - Online Food Ordering System versões anteriores a 1.5.7 **Descrição** A falta de autorização na função `registration()` permite que invasores não autenticados criem novas contas de usuário com a função 'customer' e obtenham cookies de autenticação. Isso ocorre porque a função, acessada via ação AJAX `wp ajax nopriv registration action`, não realiza a verificação de nonce, verificações de capacidade ou a verificação da opção `users can register` antes de executar `wp insert user()`. Isso ignora as configurações administrativas que desativam o registro de usuários. **Recomendações** Atualize o FoodBook Lite - Online Food Ordering System para a versão 1.5.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Premium Addons for KingComposer versões anteriores a 1.1.2 **Description** A ausência de verificações de autorização e capacidade nos manipuladores AJAX `add custom sidebar()` e `remove custom sidebar()` permite que atacantes não autenticados modifiquem ou excluam dados. Esses manipuladores estão expostos através de hooks `wp ajax nopriv *` e gravam diretamente na opção `octagon custom sidebar` usando a função `update option()`. Essa falha permite a criação de áreas de widgets personalizadas arbitrárias ou a exclusão de sidebars personalizadas existentes, o que pode fazer com que os widgets atribuídos a essas áreas parem de ser renderizados. **Recommendations** Atualize o Premium Addons for KingComposer para a versão 1.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firmware UEFI CseVariableStorageSmm para alguns Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entrada no firmware UEFI, o que pode permitir que um usuário privilegiado potencialmente realize uma elevação de privilégio via acesso local. Isso pode levar a violações de segurança, mas não são fornecidos detalhes específicos sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes do mundo real onde este problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entrada no firmware UEFI de alguns Processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize uma elevação de privilégio via acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Intel(R) Processors (affected versions not specified) **Description** The issue concerns improper input validation in the UEFI firmware for some Intel(R) Processors. This may allow a privileged user to potentially enable information disclosure via local access. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entrada no recurso XmlCli do firmware UEFI, o que pode permitir que um usuário privilegiado potencialmente realize elevação de privilégio via acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições inadequadas de buffer no firmware UEFI de alguns Processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize a divulgação de informações via acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entrada no firmware UEFI para alguns Processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize a elevação de privilégios via acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação inadequada de entrada no firmware UEFI de alguns processadores Intel(R). Isso pode permitir que um usuário privilegiado potencialmente realize a elevação de privilégio via acesso local. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes no mundo real onde este problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma inicialização inadequada no módulo OutOfBandXML do firmware UEFI, o que pode permitir que um usuário privilegiado potencialmente habilite a divulgação de informações via acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Família de placas-mãe Intel(R) Server Board S2600BP (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada de entradas no firmware UEFI, o que pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para obter privilégios mais elevados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Software de atualização de BIOS e firmware da família Intel(R) Server Board S2600ST, todas as versões Descrição: O problema está relacionado à validação inadequada de entradas no software de atualização de BIOS e firmware, o que pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio de acesso local. Isso poderia ser explorado por um invasor para elevar seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do software Intel CIP anteriores à 2.4.10852 Descrição: O problema está relacionado à validação inadequada de entradas no software Intel CIP, o que pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio de acesso local. Isso poderia ser potencialmente explorado por um invasor para obter privilégios elevados. Recomendações: Para versões anteriores à 2.4.10852, atualize para a versão 2.4.10852 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local ao sistema para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 02.01.0017 da família de placas-mãe Intel(R) Server Board S2600ST **Descrição** O problema ocorre devido a uma validação inadequada de entradas no driver em modo kernel de alguns firmwares da família de placas-mãe Intel(R) Server Board S2600ST. Isso pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. **Recomendações** Para versões anteriores à 02.01.0017, atualize o firmware para a versão 02.01.0017 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Placas-mãe Supermicro X11DPH-T, X11DPH-Tq e X11DPH-i com firmware do BIOS anterior à versão 4.4 **Descrição** O problema está relacionado a uma vulnerabilidade de gravação arbitrária na memória no firmware do BIOS de determinadas placas-mãe Supermicro. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, a integridade e a disponibilidade de informações protegidas. **Recomendações** Para placas-mãe Supermicro X11DPH-T, X11DPH-Tq e X11DPH-i com firmware do BIOS anterior à versão 4.4, atualize o firmware do BIOS para a versão 4.4 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Supermicro X11DPH-T anteriores ao firmware do BIOS 4.4 Versões do Supermicro X11DPH-Tq anteriores ao firmware do BIOS 4.4 Versões do Supermicro X11DPH-i anteriores ao firmware do BIOS 4.4 **Descrição** Foi descoberta uma vulnerabilidade no componente de chamada SMM do firmware do controlador BMC da Supermicro, relacionada a um estouro de buffer na memória. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. **Recomendações** Para o Supermicro X11DPH-T com firmware do BIOS anterior à versão 4.4, atualize o firmware do BIOS para a versão 4.4 ou posterior. Para o Supermicro X11DPH-Tq com firmware do BIOS anterior à versão 4.4, atualize o firmware do BIOS para a versão 4.4 ou posterior. Para o Supermicro X11DPH-i com firmware do BIOS anterior à versão 4.4, atualize o firmware do BIOS para a versão 4.4 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Supermicro X11DPG-HGX2 anteriores ao firmware do BIOS 4.4 Versões do Supermicro X11PDG-QT anteriores ao firmware do BIOS 4.4 Versões do Supermicro X11PDG-OT anteriores ao firmware do BIOS 4.4 Versões do Supermicro X11PDG-SN anteriores ao firmware do BIOS 4.4 **Descrição** Foi descoberta uma vulnerabilidade de gravação arbitrária na memória, que pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. O problema está relacionado a um estouro de buffer no firmware do controlador BMC. **Recomendações** Para o Supermicro X11DPG-HGX2, atualize o firmware do BIOS para a versão 4.4 ou posterior. Para o Supermicro X11PDG-QT, atualize o firmware do BIOS para a versão 4.4 ou posterior. Para o Supermicro X11PDG-OT, atualize o firmware do BIOS para a versão 4.4 ou posterior. Para o Supermicro X11PDG-SN, atualize o firmware do BIOS para a versão 4.4 ou posterior.

**Nome do software vulnerável e versões afetadas** BIOS da Dell Client Platform (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de validação inadequada de entradas em um componente desenvolvido externamente do BIOS da Dell Client Platform. Um invasor com privilégios elevados e acesso local poderia potencialmente explorar essa vulnerabilidade, levando à execução de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** BIOS da plataforma cliente Dell (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de validação inadequada de entradas em um componente desenvolvido externamente. Um invasor com privilégios elevados e acesso local poderia potencialmente explorar essa vulnerabilidade, levando à execução de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** BIOS da plataforma cliente Dell (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de validação inadequada de entradas em um componente desenvolvido externamente. Um invasor com privilégios elevados e acesso local poderia explorar essa vulnerabilidade, levando à divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.