Kazuma Matsumoto

**Nome do Software Vulnerável e Versões Afetadas** AI Chatbot & Workflow Automation by AIWU versões anteriores a 1.4.7 **Descrição** Existe um problema onde a função `getCurrentTaskResults()` em `modules/workspace/controller.php` está acessível sem autenticação ou autorização. Isso ocorre porque a função não está incluída no array `getNoncedMethods()`, a função `getPermissions()` retorna um array vazio e as ações AJAX são registradas usando hooks `wp ajax nopriv `. Atacantes não autenticados podem enumerar IDs de tarefas sequenciais para recuperar dados sensíveis da resposta JSON, incluindo chaves de API da OpenAI em texto simples, prompts de IA, palavras-chave e configurações completas do modelo de IA armazenadas no banco de dados. **Recomendações** Atualize o AI Chatbot & Workflow Automation by AIWU para uma versão posterior à 1.4.6. Como mitigação temporária, restrinja o acesso à função `getCurrentTaskResults()` em `modules/workspace/controller.php` apenas a usuários autorizados.

**Nome do Software Vulnerável e Versões Afetadas** AI Chatbot & Workflow Automation by AIWU versões anteriores a 1.4.13 **Descrição** O plugin apresenta uma falha de autorização ausente resultante da falta de verificações de capacidade e verificação de nonce em ações AJAX registradas sob os hooks `wp ajax ` e `wp ajax nopriv `. Isso ocorre porque a função `getPermissions()` do controlador base retorna um array vazio e os métodos `removeGroup` e `clear` não estão incluídos em `getNoncedMethods()`, fazendo com que o portão de autorização permita essas ações incondicionalmente. Consequentemente, invasores não autenticados podem excluir registros específicos por ID ou apagar todos os registros de qualquer tabela de banco de dados de módulo. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.12. Como mitigação temporária, restrinja o acesso às funções `removeGroup` e `clear`.

**Nome do Software Vulnerável e Versões Afetadas** Genolve – AI image AI video generation plugin for WordPress versões anteriores a 5.0.6 **Descrição** Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem realizar a modificação não autorizada de dados. Isso é causado por uma verificação de capacidade ausente na função `genolve setOpt()`, permitindo a atualização de opções arbitrárias do WordPress. Isso pode resultar em escalonamento de privilégios ao habilitar o registro de usuários e definir a função padrão como administrador. **Recomendações** Atualize o plugin para a versão 5.0.6 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `genolve setOpt()` para usuários com permissões de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** AI Chatbot & Workflow Automation by AIWU versões anteriores a 1.4.13 **Description** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes não autenticados podem explorar isso fornecendo IDs de cenário arbitrários para publicar rascunhos de posts do WordPress, expondo conteúdo não publicado, ou despublicar conteúdo ao vivo, o que pode causar a interrupção do serviço. **Recommendations** Atualize o AI Chatbot & Workflow Automation by AIWU para a versão 1.4.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SurfLink - Ultimate Link Manager versões anteriores a 2.6.1 **Descrição** A modificação não autorizada de dados é possível devido à ausência de uma verificação de capacidade e de verificação de nonce na função `ajax import 410()`. Enquanto outros manipuladores AJAX na mesma classe implementam verificações adequadas de autorização e nonce, esta função específica permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior importem URLs arbitrárias para a tabela de banco de dados 410 Gone através da ação AJAX `surfl import 410`. Isso pode fazer com que o site retorne respostas HTTP 410 Gone para visitantes que acessem esses caminhos, potencialmente resultando em negação de serviço para páginas legítimas e danos ao SEO através da deslistagem em mecanismos de busca. **Recomendações** Atualize para a versão 2.6.1 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `ajax import 410()` para evitar importações não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** Pupsman versões anteriores a 3.9.0 **Description** Um problema de elemento de caminho de pesquisa não controlado permite o sequestro de DLL (DLL hijacking). Se um arquivo DLL manipulado for colocado na mesma pasta que o instalador afetado e o instalador for executado, código arbitrário poderá ser executado com privilégios de SYSTEM. **Recommendations** Atualize o Pupsman para a versão 3.9.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Pupsman versões anteriores a 3.9.0 **Descrição** Permissões padrão incorretas permitem que um invasor coloque um executável malicioso na pasta de instalação. Isso pode resultar na execução de código arbitrário com privilégios de SYSTEM, que é o nível mais alto de acesso administrativo em um sistema Windows. **Recomendações** Atualize o Pupsman para a versão 3.9.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Eclipse tinydtls versões anteriores ao commit b3efd41ad111a4920f599f51ffa4f5e9f1e72221 **Description** Ocorre uma leitura fora dos limites na função `check server certificate()` ao processar uma mensagem de handshake de Certificado. Atacantes não autenticados podem disparar leituras além dos limites válidos do buffer ao fornecer um valor específico de `fragment length`. Isso é possível devido à falta de validação do comprimento do buffer antes de operações de leitura `uint24`, `memcmp` e `memcpy` durante a época 0 do DTLS, tanto em caminhos de cliente quanto de servidor, o que pode causar a negação de serviço em dispositivos com memória limitada. **Recommendations** Atualize para a versão que contém o commit b3efd41ad111a4920f599f51ffa4f5e9f1e72221.

**Nome do Software Vulnerável e Versões Afetadas** Sonatype Nexus Repository (versões afetadas não especificadas) **Descrição** Um atacante remoto não autenticado pode ser capaz de realizar ataques de adivinhação de credenciais contra contas de usuário por meio de endpoints de autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AI Chatbot & Workflow Automation by AIWU versões anteriores a 1.4.15 **Descrição** O plugin AI Chatbot & Workflow Automation by AIWU para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes envolvendo o cabeçalho `X-Forwarded-For`. Atacantes não autenticados podem injetar scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada. A exploração prática é limitada por um limite de armazenamento de 20 caracteres. **Recomendações** Atualize para uma versão posterior a 1.4.14.

**Nome do Software Vulnerável e Versões Afetadas** AI Chatbot & Workflow Automation by AIWU versões anteriores a 1.4.18 **Descrição** O plugin AI Chatbot & Workflow Automation by AIWU para WordPress contém uma falha que permite que atacantes não autenticados anexem consultas SQL adicionais a consultas existentes. Isso é causado pela limpeza insuficiente de parâmetros fornecidos pelo usuário e pela falta de preparação adequada da consulta SQL na função `getListForTbl()`. Isso pode levar à extração de informações sensíveis do banco de dados. SQL Injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta para manipular o banco de dados. **Recomendações** Atualize para uma versão posterior a 1.4.17. Como medida paliativa temporária, restrinja o acesso à função `getListForTbl()`.

**Nome do Software Vulnerável e Versões Afetadas** FastBots versões anteriores a 1.0.13 **Descrição** O plugin FastBots para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes nas configurações de administrador. Isso permite que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado. **Recomendações** Atualize para uma versão posterior a 1.0.12. Como mitigação temporária, restrinja o acesso às configurações de administrador ou garanta que o `unfiltered html` seja gerenciado de acordo com as melhores práticas de segurança.

**Nome do Software Vulnerável e Versões Afetadas** Continually versões anteriores a 4.3.2 **Descrição** O plugin Continually para WordPress contém um problema de Cross-Site Scripting Armazenado nas configurações de administrador, causado por sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado. **Recomendações** Atualize para uma versão posterior a 4.3.1.

**Nome do Software Vulnerável e Versões Afetadas** barebox versões anteriores a 2026.04.0 **Descrição** Ocorre uma leitura fora dos limites (out-of-bounds read) durante a análise de opções DHCP na função `dhcp message type()`, pois o software não verifica se o ponteiro de opções permanece dentro dos limites do pacote recebido. Um invasor no mesmo domínio de broadcast pode enviar um pacote DHCP Offer ou ACK manipulado sem um marcador de término 0xff adequado, fazendo com que o analisador leia além dos dados válidos do pacote e potencialmente cause a falha do sistema. **Recomendações** Atualize para a versão 2026.04.0 ou posterior. Como medida paliativa temporária, restrinja o acesso ao domínio de broadcast da rede para minimizar o risco de recebimento de pacotes DHCP manipulados.

**Nome do Software Vulnerável e Versões Afetadas** barebox versões anteriores a 2026.04.0 **Descrição** Um problema de negação de serviço existe na análise de diretórios ext4 em `fs/ext4/ext4 common.c`. A função `ext4fs iterate dir()` não valida se os valores de comprimento de entrada de diretório são diferentes de zero. Um invasor pode fornecer uma imagem de sistema de arquivos ext4 maliciosa contendo uma entrada de diretório manipulada com um valor `direntlen` de 0, desencadeando um loop infinito durante a resolução de caminhos ou listagem de diretórios, o que faz com que o processo de boot trave indefinidamente. **Recomendações** Atualize para a versão 2026.04.0.

**Nome do Software Vulnerável e Versões Afetadas** barebox versões anteriores a 2026.04.0 **Description** Uma leitura fora dos limites (out-of-bounds read) existe no processo de parsing de extensões ext4 devido à falta de validação do campo `eh entries` em relação à capacidade do buffer no arquivo `fs/ext4/ext4 common.c`. Um invasor pode disparar leituras fora dos limites do heap durante a análise do sistema de arquivos no momento da inicialização, fornecendo uma imagem de sistema de arquivos ext4 maliciosa via USB, cartão SD ou boot de rede, o que pode permitir o redirecionamento de leituras para offsets arbitrários do disco. **Recommendations** Atualize para a versão 2026.04.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** barebox versões anteriores a 2026.04.0 **Descrição** Diversos problemas de segurança de memória existem no carregador EFI PE no arquivo `efi/loader/pe.c`. Ocorre um estouro de inteiro (integer overflow) durante o cálculo do tamanho da imagem virtual ao usar aritmética de 32 bits nos valores de `VirtualAddress` e tamanho da seção, resultando em uma alocação de heap subdimensionada. Além disso, a lógica de carregamento de seção PE não valida se o `PointerToRawData` somado ao tamanho copiado permanece dentro do buffer do arquivo PE. Um invasor pode fornecer um binário EFI PE malicioso via TFTP, USB, cartão SD ou boot de rede para disparar um estouro de buffer de heap ou uma leitura fora dos limites (out-of-bounds read) da memória heap, potencialmente alcançando a execução de código no contexto do carregador de boot. **Recomendações** Atualize para a versão 2026.04.0.

**Nome do Software Vulnerável e Versões Afetadas** AVACAST (versões afetadas não especificadas) **Descrição** O AVACAST contém um problema de caminho de serviço não Aspas (Unquoted Service Path). Isso permite que atacantes locais privilegiados coloquem um arquivo executável malicioso em um diretório específico, levando à execução de código arbitrário com privilégios de sistema quando o serviço AVACAST é iniciado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AVACAST (versões afetadas não especificadas) **Descrição** O AVACAST contém uma falha de DLL Hijacking que permite que atacantes locais autenticados coloquem uma DLL maliciosa em um diretório específico. Isso pode levar à execução de código arbitrário com privilégios de sistema quando o sistema carrega a DLL. DLL Hijacking é uma técnica onde uma aplicação é enganada para carregar uma biblioteca maliciosa em vez da pretendida. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** LLMs.txt plugin for WordPress versões anteriores a 8.2.7 **Description** O plugin está sujeito a Stored Cross-Site Scripting devido à sanitização de entrada e escape de saída insuficientes nas configurações de administrador. Atacantes autenticados com permissões de nível de administrador ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado. **Recommendations** Atualize o plugin para uma versão posterior a 8.2.6.