Jashid Sany

**Nome do Software Vulnerável e Versões Afetadas** UpdraftPlus: WP Backup & Migration Plugin versões anteriores a 1.26.7 **Descrição** Cross-Site Request Forgery (CSRF) ocorre quando uma aplicação web falha em verificar se uma requisição foi intencionalmente iniciada pelo usuário. O plugin carece de verificações CSRF em uma ação de gerenciamento de backup, permitindo que um invasor engane um administrador autenticado para restaurar um backup existente por meio de um link manipulado. Esta ação reverte o banco de dados e os arquivos do site para um estado anterior. **Recomendações** Atualize o UpdraftPlus: WP Backup & Migration Plugin para a versão 1.26.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AI Engine versões anteriores a 3.7.2 **Description** O plugin não confina adequadamente uma URL fornecida pelo chamador ao mapeá-la para um caminho do sistema de arquivos local antes de ler o arquivo e encaminhar seu conteúdo para um serviço externo. Isso permite que usuários com conta de nível de assinante leiam arquivos arbitrários do servidor e os exfiltrem para fora do host, desde que um recurso de API pública não padrão esteja habilitado. Em outras configurações, o problema é acessível por um administrador, o que, em ambientes multisite, permite que um administrador de subsite não super leia a configuração compartilhada da rede e seus segredos através do parâmetro `url`. **Recommendations** Atualize o AI Engine para a versão 3.7.2 ou posterior. Como mitigação temporária, desative o recurso de API pública não padrão para evitar o acesso de nível de assinante a este problema. Evite usar o parâmetro `url` na funcionalidade afetada até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** ECS WordPress plugin versões anteriores a 4.3.8 **Description** Existe um problema onde o plugin falha ao verificar o status da postagem ou as capacidades do usuário ao renderizar um documento Elementor via ações AJAX. Isso permite que usuários não autenticados recuperem o conteúdo renderizado de documentos não publicados, como aqueles marcados como privados, rascunhos ou pendentes, fornecendo o identificador do documento. **Recommendations** Atualize o ECS WordPress plugin para a versão 4.3.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CactusViewer versão 2.3.0 **Description** Um problema de sequestro de DLL (DLL hijacking) no CactusViewer permite que atacantes escalem privilégios e executem código arbitrário por meio de uma DLL manipulada. O sequestro de DLL é uma técnica na qual um aplicativo é enganado para carregar uma biblioteca de vínculo dinâmico (DLL) maliciosa em vez da pretendida. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** openlabs docker-wkhtmltopdf-aas versões anteriores ao commit 9f50579 **Description** Uma falha de injeção de comando de SO existe no componente `app.py`. Este problema permite que atacantes executem comandos arbitrários do sistema através do envio de uma solicitação POST manipulada. **Recommendations** Atualize o openlabs docker-wkhtmltopdf-aas para uma versão posterior ao commit 9f50579.