Haind

**Nome do Software Vulnerável e Versões Afetadas** ChatBot versões anteriores a 8.3.3 **Descrição** Cross Site Scripting (XSS) não autenticado permite que um invasor execute scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize para uma versão posterior à 8.3.2.

**Nome do Software Vulnerável e Versões Afetadas** WP EasyCart versões anteriores a 5.9.1 **Descrição** Existe um problema que permite que usuários com privilégios de contribuidor realizem uma Injeção de SQL. Injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualize o WP EasyCart para uma versão posterior à 5.9.0.

**Nome do Software Vulnerável e Versões Afetadas** Landing Page Builder versões anteriores a 1.5.3.6 **Descrição** Um problema de Cross Site Scripting (XSS) não autenticado existe, o que permite que um invasor execute scripts maliciosos no navegador de um usuário ao injetar código no construtor de páginas de destino. **Recomendações** Atualize o Landing Page Builder para a versão 1.5.3.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Japanized For WooCommerce versões anteriores a 2.9.13 **Descrição** Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de segurança. **Recomendações** Atualize o Japanized For WooCommerce para a versão 2.9.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Fast Total Search versões anteriores a 1.80.281 **Description** O plugin WP Fast Total Search para WordPress contém uma falha que permite que atacantes não autenticados realizem SQL Injection. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL, permitindo a execução de consultas adicionais para extrair informações sensíveis do banco de dados. **Recommendations** Atualize o plugin para uma versão posterior a 1.80.280.

**Nome do Software Vulnerável e Versões Afetadas** Ads by WPQuads versões anteriores a 3.0.4 **Descrição** Existe um problema que permite que usuários não autenticados acessem dados sensíveis. **Recomendações** Atualize o Ads by WPQuads para a versão 3.0.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Themeisle PPOM for WooCommerce versões anteriores a 33.0.19 **Descrição** Existe um controle de acesso inadequado devido à ausência de uma verificação de capacidade em uma função, permitindo que invasores não autenticados explorem níveis de segurança configurados incorretamente e realizem ações não autorizadas. **Recomendações** Atualize para uma versão posterior à 33.0.18.

**Nome do Software Vulnerável e Versões Afetadas** Motors versões anteriores a 1.4.110 **Descrição** O plugin Motors – Car Dealership & Classified Listings para WordPress contém um problema de controle de acesso quebrado. Isso é causado por uma verificação de capacidade ausente em uma função, permitindo que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.109.

**Nome do Software Vulnerável e Versões Afetadas** Property Hive versões anteriores a 2.2.3 **Descrição** A sanitização insuficiente de entrada e a escape inadequada de saída permitem Cross-Site Scripting (XSS) Baseado em DOM e Armazenado, uma condição onde scripts web arbitrários são injetados em páginas e executados quando um usuário as acessa. Este problema pode ser explorado por atacantes não autenticados. **Recomendações** Atualize para uma versão posterior a 2.2.2.