In2Code

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A extensão falha ao restringir quais grupos de usuários do frontend um usuário autenticado pode atribuir à sua própria conta quando o plugin de edição de perfil utiliza a configuração de campo padrão. Essa falha permite a escalada de privilégios via autoatendimento para grupos arbitrários do frontend. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A extensão não exige um token de confirmação de administrador dedicado ao processar solicitações de aprovação de administrador. Isso permite que um usuário comum autoaprove uma conta pendente usando um hash de confirmação de usuário, que pode ser obtido por qualquer visitante através da ação pública de reenvio de confirmação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A visualização de detalhes do usuário da extensão não verifica se o registro de usuário solicitado corresponde ao alvo configurado ou logado. Isso permite que visitantes com acesso ao plugin Detail ou List recuperem dados de perfil de outros usuários do frontend, como nome, e-mail, data de nascimento e endereço, fornecendo um `user ID` arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** femanager versões 8.x **Description** O controlador de convites falha ao interromper o processamento após o redirecionamento ao encontrar entradas inválidas, como um hash ausente ou usuários inexistentes, desativados ou excluídos. Isso permite que um invasor não autenticado reative e defina uma nova senha para qualquer conta de usuário de frontend existente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.