Evan Nr

**Nome do Software Vulnerável e Versões Afetadas** iNET Webkit versão 1.2.4 **Descrição** Um problema de SQL Injection existe que permite que usuários com privilégios de Contribuidor executem comandos SQL arbitrários no banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Search Atlas SEO versões anteriores a 2.6.7 **Descrição** Um problema de Cross Site Scripting (XSS) não autenticado existe, permitindo que um invasor execute scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize o Search Atlas SEO para a versão 2.6.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WPAdverts versões anteriores a 2.3.2 **Descrição** O plugin WPAdverts – Classifieds Plugin para WordPress contém uma falha de Cross-Site Scripting (XSS) armazenada. Isso ocorre porque o plugin não sanitiza adequadamente a entrada e não escapa a saída, permitindo que atacantes não autenticados injetem scripts web arbitrários em páginas. Esses scripts são executados automaticamente sempre que um usuário acessa a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 2.3.1.

**Nome do Software Vulnerável e Versões Afetadas** Wallet System for WooCommerce versões anteriores a 2.7.7 **Descrição** Um controle de acesso quebrado permite que usuários com a função de Assinante (Subscriber) realizem ações não autorizadas no sistema. **Recomendações** Atualize o Wallet System for WooCommerce para a versão 2.7.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Easy Elements for Elementor – Addons & Website Templates versões anteriores a 1.5.0 **Descrição** Um problema de escalonamento de privilégios não autenticado existe, permitindo que um invasor obtenha permissões de nível superior sem fornecer credenciais válidas. **Recomendações** Atualize o Easy Elements for Elementor – Addons & Website Templates para a versão 1.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Listdom versões anteriores a 5.4.0 **Description** A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. O Blind SQL Injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação. **Recommendations** Atualize para uma versão posterior a 5.4.0.

**Nome do Software Vulnerável e Versões Afetadas** Really Simple SSL versões anteriores a 9.6.0 **Description** O Controle de Acesso Quebrado permite que usuários com a função de Assinante (Subscriber) realizem ações não autorizadas. **Recommendations** Atualize para uma versão posterior a 9.5.9.

**Nome do Software Vulnerável e Versões Afetadas** Five Star Restaurant Reservations versões anteriores a 2.7.15 **Descrição** A ausência de autorização no Etoile Web Design Incorporated Five Star Restaurant Reservations permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão posterior à 2.7.14.

**Nome do Software Vulnerável e Versões Afetadas** EventPrime versões anteriores a 4.3.2.0 **Descrição** A falta de autorização permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão posterior a 4.3.2.0.

**Nome do Software Vulnerável e Versões Afetadas** e4jvikwp VikBooking Hotel Booking Engine & PMS versões anteriores a 1.8.9 **Descrição** A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-Site Scripting (XSS) Baseado em DOM, uma falha onde a aplicação contém scripts do lado do cliente que executam código malicioso no navegador do usuário devido ao manuseio inseguro de dados. **Recomendações** Atualize para uma versão posterior a 1.8.8.

**Nome do Software Vulnerável e Versões Afetadas** Paolo GeoDirectory versões anteriores a 2.8.158 **Descrição** A falta de autorização permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize o Paolo GeoDirectory para a versão 2.8.158 ou posterior.