Hoangphuong

**Nome do Software Vulnerável e Versões Afetadas** Shared Files versões anteriores a 1.7.67 shared-files-pro versões anteriores a 1.7.70 **Description** O manipulador de upload de arquivos está registrado para usuários não autenticados e carece de uma verificação de capacidade, dependendo apenas de um nonce exibido em páginas públicas. Isso permite que um visitante não autenticado faça o upload de arquivos para um diretório acessível publicamente e recupere o caminho absoluto do servidor a partir da resposta. Os uploads de arquivos são restritos aos tipos MIME permitidos pelo WordPress, impedindo o upload de arquivos PHP executáveis. **Recommendations** Atualize o Shared Files para a versão 1.7.67 ou posterior. Atualize o shared-files-pro para a versão 1.7.70 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CoCart WordPress plugin versões anteriores a 4.9.0 **Description** Existe um problema onde o software falha ao validar valores de preço fornecidos pelo usuário em relação ao preço real do produto quando itens são adicionados ao carrinho através de endpoints da REST API pública. Isso permite que usuários não autenticados definam preços arbitrários para produtos e concluam pedidos do WooCommerce com totais manipulados. **Recommendations** Atualize o CoCart WordPress plugin para a versão 4.9.0 ou posterior.