Elymaro

**Nome do Software Vulnerável e Versões Afetadas** UpSignOn for Windows versões anteriores a 7.19.0 **Description** Existe um problema de exposição de dados sensíveis que permite que atacantes locais recuperem a senha mestre e descriptografem o conteúdo do cofre. Isso é possível através da leitura de uma chave de backup retida na memória do processo `UpSignOn.exe`, que permanece acessível mesmo após o cofre ter sido bloqueado novamente. Atacantes podem usar essa chave de backup para descriptografar o backup da senha mestre criptografada armazenado em `v6-vault1.DATA.txt`, utilizando posteriormente a senha mestre recuperada para descriptografar o cofre principal e exportar todas as entradas do gerenciador de senhas em texto simples. **Recommendations** Atualize para a versão 7.19.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SEOWriting plugin for WordPress versões anteriores a 1.12.6 **Descrição** Existe um problema onde contribuidores autenticados podem injetar JavaScript malicioso no conteúdo de postagens. Isso é possível devido a uma lista de permissões KSES excessivamente permissiva—um filtro de segurança usado pelo WordPress para sanitizar HTML—que permite explicitamente o manipulador de evento `onload` em elementos `iframe`. Quando um usuário com privilégios mais elevados visualiza ou visualiza a prévia da postagem afetada, a carga útil de JavaScript armazenada é executada, o que pode resultar no comprometimento da conta ou escalonamento de privilégios. **Recomendações** Atualize o SEOWriting plugin for WordPress para a versão 1.12.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** UpSignOn for Windows versões anteriores a 7.19.0 **Description** O armazenamento inseguro de credenciais permite que atacantes locais recuperem a chave de desbloqueio biométrica armazenada na API Windows PasswordVault sem disparar um prompt de autenticação. Um processo local padrão na mesma sessão do Windows pode acessar essa chave biométrica para descriptografar arquivos de cofre protegidos e exportar todo o conteúdo do gerenciador de senhas em texto simples. **Recommendations** Atualize o UpSignOn for Windows para a versão 7.19.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** UpSignOn for Windows versões anteriores a 7.19.0 **Description** Existe um problema de exposição de dados sensíveis que permite que atacantes locais recuperem dados de cofre em texto claro da memória do processo, mesmo quando o aplicativo estiver bloqueado. Ao utilizar a permissão `PROCESS VM READ`, um atacante pode ler o espaço de memória do processo `UpSignOn.exe` para extrair informações sensíveis, incluindo nomes de entradas, URLs, nomes de usuário, senhas, segredos TOTP e notas. **Recommendations** Atualize o UpSignOn for Windows para a versão 7.19.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Keep Backup Daily versões anteriores a 2.1.4 **Descrição** Um problema permite que atacantes não autenticados acionem um dump completo do banco de dados MySQL ao acessar o parâmetro publicamente exposto `kbd cron process`. Atacantes podem baixar o backup gerado no diretório de uploads publicamente acessível prevendo o nome do arquivo, que é baseado no nome do banco de dados, em uma faixa aleatória limitada e no timestamp Unix atual. **Recomendações** Atualize para a versão 2.1.4 ou posterior.

WAPT Server versions 2.6.1.17834 and earlier contains a SQL injection vulnerability in the `columns` parameter of the GET `/api/v3/hosts` endpoint. A remote authenticated user with read-only privileges can inject arbitrary PostgreSQL expressions into the SQL query constructed by WAPT. By exploiting the injection point, an attacker can inject additional PostgreSQL statements, bypass the host scope restrictions applied to the account, and read information from other rows or tables within the database.

**Nome do Software Vulnerável e Versões Afetadas** nicen-localize-image versões anteriores a 1.5.0 **Descrição** Um problema de SQL Injection existe que permite que usuários com privilégios de Colaborador (Contributor) executem comandos SQL arbitrários no banco de dados. **Recomendações** Atualize o nicen-localize-image para a versão 1.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** BitFire Security versões anteriores a 5.0.4 **Descrição** O plugin BitFire Security para WordPress contém uma falha que permite acesso não autorizado devido à ausência de uma verificação de capacidade em uma função. Isso permite que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize para uma versão posterior à 5.0.3.

**Nome do Software Vulnerável e Versões Afetadas** The Contest Gallery – Upload, Vote & Sell with PayPal and Stripe plugin para WordPress em versões anteriores à 27.0.4 **Descrição** O software é vulnerável a Injeção de CSV por meio de submissões na galeria. Isso permite que atacantes não autenticados insiram dados não confiáveis em arquivos CSV exportados. Abrir esses arquivos em um sistema local com uma configuração vulnerável pode levar à execução de código. **Recomendações** Atualize para a versão 27.0.4 ou posterior.