Huseyin Mertoglu

**Nome do Software Vulnerável e Versões Afetadas** Brave Popup Builder versões anteriores a 0.8.6 **Descrição** O Brave Popup Builder reflete parâmetros de consulta UTM no HTML do formulário de popup sem a devida filtragem, resultando em Reflected Cross-Site Scripting (XSS). Isso ocorre quando a aplicação recebe entradas fornecidas pelo usuário via parâmetros UTM e as inclui na resposta HTML sem sanitização. **Recomendações** Atualize o Brave Popup Builder para a versão 0.8.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Brave Popup Builder versões anteriores a 0.8.6 **Description** O Brave Popup Builder contém um problema de controle de acesso quebrado. Qualquer usuário autenticado, incluindo aqueles com as funções de Assinante (Subscriber) ou Cliente do WooCommerce, pode acessar e ler o conteúdo de pop-ups para os quais não possui autorização, fornecendo um ID de postagem na URL. **Recommendations** Atualize o Brave Popup Builder para a versão 0.8.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Classified Listing WordPress plugin versões anteriores a 5.4.4 **Description** Uma ação AJAX que retorna o conteúdo de postagens não realiza as verificações de capacidade ou propriedade necessárias. Isso permite que usuários com nível de acesso de contribuidor ou superior leiam o conteúdo de qualquer postagem, página ou tipo de postagem personalizada no site, incluindo conteúdos privados, pendentes e rascunhos pertencentes a outros usuários. **Recommendations** Atualize o plugin Classified Listing WordPress para a versão 5.4.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Classified Listing WordPress plugin versões anteriores a 5.4.4 **Descrição** Existe um problema onde uma verificação de capacidade não é realizada em uma ação AJAX que retorna totais agregados de receita da loja. Isso permite que usuários com nível de acesso de contribuidor ou superior leiam números de receita diária que são normalmente restritos a administradores e gerentes de relatório. **Recomendações** Atualize o Classified Listing WordPress plugin para a versão 5.4.4 ou posterior.