Kimsunghoon

**Nome do Software Vulnerável e Versões Afetadas** HEL Online Classroom: AI-powered Online Classrooms versões anteriores a 1.0.4 **Descrição** O plugin não realiza verificações de autorização em uma rota de API REST. Isso permite que usuários não autenticados recuperem configurações armazenadas, incluindo o segredo compartilhado usado para assinar requisições de API enviadas ao servidor BigBlueButton conectado. **Recomendações** Atualize o plugin para uma versão posterior a 1.0.3.

**Nome do Software Vulnerável e Versões Afetadas** HEL Online Classroom: AI-powered Online Classrooms versões anteriores a 1.0.4 **Descrição** O plugin carece de verificações de autorização e autenticação ao salvar configurações. Isso permite que usuários não autenticados sobrescrevam as configurações de configuração e redirecionem todas as salas de aula online, incluindo o segredo compartilhado usado para assinar sessões, para uma infraestrutura externa controlada pelo invasor. **Recomendações** Atualize o plugin para uma versão posterior a 1.0.3.

**Nome do Software Vulnerável e Versões Afetadas** HEL Online Classroom: AI-powered Online Classrooms versões anteriores a 1.0.4 **Description** O plugin falha ao realizar verificações de autorização em suas rotas de REST API e não aplica consistentemente os códigos de acesso por classe. Isso permite que usuários não autenticados obtenham um link de ingresso em reunião assinado para qualquer sala de aula, independentemente de haver um código de acesso, e entrem com privilégios de moderador. **Recommendations** Atualize o plugin para uma versão posterior a 1.0.3.

**Nome do Software Vulnerável e Versões Afetadas** User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress plugin versões anteriores a 4.3.8 **Description** Existe um problema onde o software não verifica corretamente a propriedade antes de excluir um anexo. Isso permite que atacantes não autenticados excluam permanentemente anexos sem autor, incluindo uploads de convidados e mídias de preenchimento instaladas. **Recommendations** Atualize o User Frontend: AI Powered Frontend Post Submission, User Directory, User Profile, Membership & User Registration WordPress plugin para a versão 4.3.8 ou posterior.