Ezekiel Victor

**Nome do Software Vulnerável e Versões Afetadas** Gutentor versões anteriores a 4.0.6 **Descrição** Existe um problema onde o plugin falha ao aplicar restrições de contexto adequadas a um endpoint REST. Isso permite que qualquer usuário autenticado com a função de Assinante (Subscriber) ou superior acesse as senhas em texto simples de postagens protegidas por senha. **Recomendações** Atualize o Gutentor para a versão 4.0.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Tamara Checkout versões anteriores a 1.9.9.21 **Descrição** O plugin não verifica a chave do pedido, um nonce ou qualquer capacidade específica em suas URLs públicas de retorno de cancelamento e falha de pagamento. Isso permite que um invasor não autenticado altere o status de qualquer pedido do WooCommerce fornecendo um `order id` numérico. Ao enumerar esses ids, um invasor pode cancelar ou falhar pedidos arbitrários em toda a loja, o que desencadeia efeitos secundários, como a liberação de estoque e notificações. **Recomendações** Atualize o plugin para uma versão posterior à 1.9.9.20.

**Nome do Software Vulnerável e Versões Afetadas** SmartCrawl SEO checker, analyzer & optimizer WordPress plugin versões anteriores a 3.16.3 **Descrição** Verificações de capacidade insuficientes em duas ações AJAX permitem que usuários com a função de Assinante (Subscriber) ou superior leiam títulos de postagens privadas e rascunhos por ID e enumerem nomes de chaves de meta-dados de postagens armazenadas. **Recomendações** Atualize o plugin para a versão 3.16.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Squeeze WordPress plugin versões anteriores a 1.7.12 **Description** A validação insuficiente de tipos ou extensões de arquivo durante as ações de atualização de anexo permite que usuários com a capacidade `upload files`, como aqueles com privilégios de Autor e superiores, façam o upload de arquivos PHP executáveis no diretório de uploads. Essa falha pode levar à execução remota de código, que é a capacidade de um invasor executar comandos arbitrários no servidor. **Recommendations** Atualize o Squeeze WordPress plugin para a versão 1.7.12 ou posterior.