L0Gs3C

**Nome do Software Vulnerável e Versões Afetadas** TypeSquare Webfonts for ConoHa versões anteriores a 2.0.5 **Descrição** O plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas, resultando em um bypass de autorização. Atacantes autenticados com nível de acesso de assinante ou superior podem modificar as configurações de fonte de todo o site enviando uma requisição POST para qualquer página 'wp-admin'. As configurações afetadas incluem a opção `typesquare auth` (`fontThemeUseType`), `show post form` e `typesquare fonttheme`. Além disso, quando o `fontThemeUseType` está definido como 1 ou 3, a ausência de verificação de nonce—um token único usado para evitar requisições duplicadas ou forjadas—torna esses ramos suscetíveis a cross-site request forgery. **Recomendações** Atualize para uma versão posterior a 2.0.4.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WeGIA 3.5.4 e anteriores **Descrição** O WeGIA é um gerenciador web para instituições, destinado principalmente a usuários de língua portuguesa. A aplicação não valida e sanitiza adequadamente as entradas do usuário no parâmetro `id categoria` do endpoint `/html/matPat/editar categoria.php`, permitindo que atacantes injetem payloads SQL maliciosos para execução direta. Isso pode levar ao comprometimento completo do sistema, exigindo privilégios administrativos para exploração. **Recomendações** Atualize para a versão 3.5.5 ou posterior.