Hasyros

**Nome do Software Vulnerável e Versões Afetadas** Events Manager versões anteriores a 7.4.5 **Descrição** Existe uma Referência Direta Insegura a Objeto (IDOR) onde o plugin não impede que uma solicitação de atualização de ticket substitua os identificadores do ticket para o qual foi autorizado. Isso permite que um usuário com permissões para gerenciar tickets de um único evento sobrescreva e reatribua qualquer ticket do site para seu próprio evento. **Recomendações** Atualize para a versão 7.4.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Import Export Lite WordPress plugin versões anteriores a 3.9.33 **Description** A validação insuficiente de caminhos de arquivo fornecidos pelo usuário permite que usuários com permissões de importação divulguem arquivos sensíveis do servidor, incluindo aqueles localizados fora da raiz da web. O processo envolve a leitura de um arquivo e sua cópia para um diretório acessível publicamente. Além disso, o caminho de código afetado modifica e relaxa as permissões do sistema de arquivos de qualquer caminho fornecido, independentemente de a operação de cópia ter sido bem-sucedida. **Recommendations** Atualize o WP Import Export Lite WordPress plugin para a versão 3.9.33 ou posterior.