Long Lagon

**Nome do Software Vulnerável e Versões Afetadas** FOX – Currency Switcher Professional for WooCommerce versões anteriores a 1.4.7 **Descrição** Existe uma falha de bypass de autorização quando o recurso de preço fixo por função de usuário está ativado e pelo menos um produto possui um preço configurado para funções privilegiadas. A função `get value()` em `classes/fixed/fixed user role.php` confia no parâmetro `$ REQUEST['wooc order user roles']` sem validação para determinar o contexto da função do usuário para a resolução de preços. Isso permite que o parâmetro substitua os dados legítimos de função do objeto de sessão `$user->roles`. Consequentemente, usuários autenticados com nível de acesso Assinante ou superior podem se passar por funções privilegiadas, como administradores ou clientes atacadistas, para obter preços restritos ou com desconto. **Recomendações** Atualize para uma versão posterior à 1.4.6. Como medida de mitigação temporária, desative o recurso de preço fixo por função de usuário.

**Nome do Software Vulnerável e Versões Afetadas** Oracle Financial Services Behavior Detection Platform versões 8.0.8.1, 8.1.2.7, 8.1.2.8 **Descrição** O problema está relacionado à validação de entrada insuficiente no Oracle Financial Services Behavior Detection Platform, permitindo que um atacante não autenticado com acesso à rede via HTTP comprometa a plataforma. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o atacante e podem impactar significativamente produtos adicionais. Os ataques podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis da plataforma, bem como acesso não autorizado de leitura a um subconjunto dos dados acessíveis da plataforma. **Recomendações** Para as versões 8.0.8.1, 8.1.2.7 e 8.1.2.8, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.