Kaushalendra Dubey

**Nome do Software Vulnerável e Versões Afetadas** Revive Adserver versões anteriores a 6.0.7 **Descrição** A sanitização insuficiente de entrada de usuário no script 'zone-include.php' permite que um usuário com baixos privilégios realize ataques de blind SQL injection. Isso é feito explorando o parâmetro `clientid`. Blind SQL injection é uma técnica onde um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na reação da aplicação. **Recomendações** Atualize para a versão 6.0.7 ou posterior. Como medida paliativa temporária, restrinja o acesso ao script 'zone-include.php' ou evite usar o parâmetro `clientid` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Revive Adserver versões anteriores a 6.0.7 **Descrição** A sanitização insuficiente de entrada de usuário no script 'zone-include.php' permite que um usuário com baixos privilégios realize ataques de blind SQL injection. Isso ocorre por meio do parâmetro `clientid`. Blind SQL injection é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na reação da aplicação. **Recomendações** Atualize para a versão 6.0.7 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao script 'zone-include.php'.

**Nome do software vulnerável e versões afetadas** Versões do plugin Gmedia Photo Gallery para WordPress anteriores à 1.20.0 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting. Isso é possível porque o nome do álbum não é devidamente sanitizado e escapado antes de ser exibido em páginas ou posts com mídia incorporada, mesmo quando a funcionalidade de HTML não filtrado está desativada. **Recomendações** Para versões anteriores à 1.20.0, atualize para a versão 1.20.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de criar ou editar nomes de álbuns para usuários com privilégios elevados até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do plugin IgniteUp para WordPress até a 3.4.1 **Descrição** O problema ocorre quando usuários com privilégios elevados não possuem a capacidade `unfiltered html`, levando a possíveis vulnerabilidades de Stored Cross-Site Scripting devido à falta de sanitização e escapamento de alguns campos. **Recomendações** Para as versões do plugin IgniteUp para WordPress até a 3.4.1, considere atualizar para uma versão que corrija esse problema, pois a versão atual não sanitiza e não escapa adequadamente certos campos, o que pode levar a problemas de segurança. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.