M3Ez

**Nome do Software Vulnerável e Versões Afetadas** Geo Controller versões anteriores a 8.9.9 **Description** Existe uma Injeção de Objeto PHP não autenticada no Geo Controller. Este problema pode levar potencialmente à Execução Remota de Código (RCE), que é um método que permite a um invasor executar comandos arbitrários na máquina alvo. **Recommendations** Atualize o Geo Controller para uma versão posterior à 8.9.8. Restrinja o acesso ao sistema para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Hash Form versões anteriores a 1.4.2 **Descrição** Ocorre uma Injeção de Objeto PHP não autenticada no software. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos na aplicação, o que pode levar à execução remota de código ou outros impactos críticos. **Recomendações** Atualize para uma versão posterior à 1.4.1.

**Name of the Vulnerable Software and Affected Versions** RegistrationMagic versions n/a through 6.0.7.6 **Description** A missing authorization flaw exists in Metagauss RegistrationMagic custom-registration-form-builder-with-submission-manager. This issue allows exploitation of incorrectly configured access control security levels. **Recommendations** Versions prior to 6.0.7.6 are affected. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Themeum Tutor LMS versions through 3.9.5 **Description** A missing authorization flaw exists in Themeum Tutor LMS, allowing exploitation of incorrectly configured access control security levels. The issue allows unauthorized access. **Recommendations** Update Themeum Tutor LMS to a version later than 3.9.5.