Hivesec

**Nome do Software Vulnerável e Versões Afetadas** POS Entegratör versões anteriores a 3.7.104 **Descrição** Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem restrições de segurança e acessem áreas ou funções restritas sem a devida autenticação. **Recomendações** Atualize para uma versão posterior à 3.7.103.

**Nome do Software Vulnerável e Versões Afetadas** Quick Interest Slider versões anteriores a 3.1.7 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize o Quick Interest Slider para uma versão posterior à 3.1.6.

**Nome do Software Vulnerável e Versões Afetadas** Gutenverse Form versões anteriores a 2.4.8 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor injetar scripts maliciosos em páginas da web visualizadas por outros usuários. **Recomendações** Atualize o Gutenverse Form para a versão 2.4.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Nexi XPay versões anteriores a 8.3.1 **Descrição** Uma falha de autorização ausente no Nexi Payments Nexi XPay permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão posterior a 8.3.1.

**Nome do Software Vulnerável e Versões Afetadas** WPDeveloper BetterDocs versões anteriores a 4.3.11 **Descrição** Um problema no componente betterdocs permite a recuperação de informações confidenciais do sistema incorporadas para uma esfera de controle não autorizada. **Recomendações** Atualize para uma versão posterior a 4.3.10.