Endy

**Nome do Software Vulnerável e Versões Afetadas** Paid Videochat Turnkey Site versões 7.4.8 e anteriores **Descrição** Existe um problema que permite que um performer realize a exclusão arbitrária de arquivos dentro do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MasterStudy LMS versões anteriores a 3.7.28 **Descrição** O Cross Site Scripting (XSS) existe na função de assinante, permitindo que um invasor execute scripts maliciosos no navegador de outros usuários. **Recomendações** Atualize o MasterStudy LMS para a versão 3.7.28 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Panorama Viewer – 360 Degree Image + Video Viewer versões anteriores a 1.6.2 **Descrição** O plugin Panorama – 360 degree Virtual Tour, Panoramic Image viewer and More para WordPress permite que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Local File Inclusion (LFI). LFI é uma vulnerabilidade que permite a um atacante incluir arquivos do servidor local. Essa falha possibilita a execução de arquivos arbitrários no servidor, o que pode levar à execução de código PHP, contornando controles de acesso e recuperando dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos. **Recomendações** Atualize o plugin para uma versão posterior a 1.6.1.

**Nome do Software Vulnerável e Versões Afetadas** SALESmanago & Leadoo versões anteriores a 3.11.3 **Descrição** O plugin SALESmanago & Leadoo para WordPress contém uma falha onde a escape insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação adequada em consultas SQL permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem SQL Injection. Isso possibilita a execução de consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior a 3.11.2.

**Nome do Software Vulnerável e Versões Afetadas** StylemixThemes Motors versões anteriores a 1.4.109 **Descrição** O Controle Impróprio de Nome de Arquivo para Instruções Include/Require em Programas PHP (PHP Remote File Inclusion) permite a Inclusão de Arquivos Locais PHP (PHP Local File Inclusion). Isso ocorre quando a aplicação não valida adequadamente o nome do arquivo usado em instruções include ou require, potencialmente permitindo que um invasor inclua arquivos do sistema local. **Recomendações** Atualize para uma versão posterior a 1.4.109.

**Nome do Software Vulnerável e Versões Afetadas** StylemixThemes Motors versões anteriores a 1.4.109 **Descrição** A neutralização inadequada de elementos especiais utilizados num comando SQL permite a ocorrência de Blind SQL Injection. Blind SQL Injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação. **Recomendações** Atualize para uma versão posterior a 1.4.109.

**Nome do Software Vulnerável e Versões Afetadas** Active Products Tables for WooCommerce versões anteriores a 1.0.9 **Descrição** Existe um problema devido à neutralização inadequada de elementos especiais usados em um comando SQL, levando a uma Injeção SQL Cega (Blind SQL Injection). Isso ocorre devido à escape insuficiente em parâmetros fornecidos pelo usuário e à falta de preparação suficiente em consultas SQL existentes. Atacantes não autenticados podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o Active Products Tables for WooCommerce para uma versão posterior à 1.0.8.