J4Ck13Ch4N

**Nome do Software Vulnerável e Versões Afetadas** The School Management – Education & Learning ERP plugin for WordPress versões anteriores a 5.5 **Description** Atacantes autenticados com nível de acesso customizado ou superior podem realizar SQL Injection ao anexar consultas adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada das consultas SQL. O problema afeta o parâmetro `order[0][dir]` em sete ou mais manipuladores AJAX, incluindo `wlsm-fetch-staff-classes`, `wlsm-fetch-notices`, `wlsm-fetch-subjects`, `wlsm-fetch-inquiries`, `wlsm-fetch-staff-employee` e `wlsm-fetch-payments`. Além disso, a ausência de verificação de nonce—um token de segurança usado para prevenir Cross-Site Request Forgery (CSRF)—em vários desses manipuladores permite a exploração encadeada via CSRF. **Recommendations** Atualize o plugin The School Management – Education & Learning ERP para WordPress para uma versão posterior a 5.4.

**Nome do Software Vulnerável e Versões Afetadas** SEO Redirection Plugin versões anteriores a 9.19 **Description** O plugin não realiza uma verificação de capacidade em uma ação AJAX autenticada. Isso permite que qualquer usuário logado, incluindo aqueles com privilégios de assinante, acesse e leia as regras de redirecionamento 301 configuradas, as quais incluem as URLs de origem e destino. **Recommendations** Atualize o plugin para a versão 9.19 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PayU CommercePro Plugin WordPress plugin versões anteriores a 3.9.0 **Descrição** O plugin não verifica a assinatura do gateway de pagamento antes de aplicar modificações nos pedidos. Isso permite que atacantes não autenticados alterem os totais, o frete e os metadados de pedidos arbitrários do WooCommerce. **Recomendações** Atualize o plugin para a versão 3.9.0 ou posterior.