Hieus

**Nome do Software Vulnerável e Versões Afetadas** SigmaForms Pro – AI Generated Forms versões anteriores a 1.4.12 **Descrição** A validação insuficiente do caminho do arquivo na função `delete submission files()` permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso é feito enviando uma URL de path traversal maliciosa através de um campo de upload de formulário, que é então armazenada no banco de dados. A exclusão é acionada quando um administrador remove o registro de envio do painel administrativo. A exclusão de arquivos críticos, como `wp-config.php`, pode levar à execução remota de código. **Recomendações** Atualize o SigmaForms Pro – AI Generated Forms para a versão 1.4.12 ou posterior. Como mitigação temporária, restrinja o uso da função `delete submission files()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** wpDiscuz versões anteriores a 7.6.60 **Descrição** O plugin não escapa adequadamente uma URL fornecida pelo usuário antes de exibi-la dentro de um atributo HTML. Isso permite que usuários não autenticados realizem Cross-Site Scripting (XSS) Armazenado, uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo e, posteriormente, executados no navegador de qualquer usuário, incluindo administradores, que visualize o conteúdo afetado. **Recomendações** Atualize o wpDiscuz para a versão 7.6.60 ou posterior.