Lyris Vale

**Nome do Software Vulnerável e Versões Afetadas** PeproDev WooCommerce Receipt Uploader versões anteriores a 2.8.1 **Descrição** O plugin é vulnerável a uma gravação de Referência Direta a Objeto Insegura (IDOR) não autenticada, que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem a devida autorização. Isso permite que um invasor não autenticado realize a adulteração de recibos de pedidos. O problema requer que o WooCommerce esteja instalado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) WordPress plugin versões anteriores a 7.8.0 **Description** O recurso opcional de verificação de e-mail (Profile Completion) não vincula o código de uso único à conta específica para a qual foi emitido. Isso permite que invasores não autenticados obtenham uma sessão válida para qualquer conta, incluindo administradores, solicitando um código para um endereço de e-mail sob seu controle e repetindo-o contra o endereço de e-mail da vítima. A exploração requer que o recurso Profile Completion esteja habilitado e que o login social esteja configurado. **Recommendations** Atualize o plugin para a versão 7.8.0 ou posterior. Como medida de mitigação temporária, desative o recurso Profile Completion.