Hieupenguinnn

**Nome do Software Vulnerável e Versões Afetadas** Colissimo Officiel : Méthodes de livraison pour WooCommerce versões anteriores a 2.9.1 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) não autenticada no software. IDOR é um tipo de vulnerabilidade de controle de acesso que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes. **Recomendações** Atualize o Colissimo Officiel : Méthodes de livraison pour WooCommerce para a versão 2.9.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Newsletters versões 4.13 e anteriores **Descrição** Um problema de controle de acesso quebrado não autenticado existe no plugin newsletters-lite, permitindo que usuários não autorizados ignorem as restrições de acesso. **Recomendações** Atualize para uma versão posterior à 4.13.

**Nome do Software Vulnerável e Versões Afetadas** SupportCandy versões anteriores a 3.4.7 **Descrição** Existe uma Referência Direta Insegura a Objetos (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário, permitindo potencialmente o acesso não autorizado a dados. **Recomendações** Atualize para uma versão posterior à 3.4.6.

**Nome do Software Vulnerável e Versões Afetadas** Melhor Envio versões anteriores a 2.16.4 **Descrição** O plugin Melhor Envio para WordPress apresenta uma falha de autenticação quebrada causada pela ausência de uma verificação de capacidade em uma função. Isso permite que usuários autenticados com permissões de nível Assinante (Subscriber) ou superior realizem ações não autorizadas. **Recomendações** Atualize o plugin para a versão 2.16.4 ou posterior.