Marim00

**Nome do Software Vulnerável e Versões Afetadas** LitExtension WordPress plugin versões anteriores a 1.2.6 **Descrição** O plugin não verifica um nonce (um token único usado para prevenir ataques de repetição) antes de realizar uma ação administrativa que sobrescreve o token de autenticação do conector de migração da loja. Isso permite que um invasor execute um ataque de Cross-Site Request Forgery (CSRF) ao enganar um administrador autenticado para clicar em um link especialmente criado, o que pode levar ao controle do token do conector. **Recomendações** Atualize o plugin para a versão 1.2.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Easy Booking WordPress plugin versões anteriores a 3.5.0 **Description** O plugin não reforça a duração mínima de reserva configurada no lado do servidor ao adicionar um produto ao carrinho e calcular o preço da reserva. Isso permite que usuários não autenticados realizem reservas com duração inferior ao mínimo exigido e concluam pedidos com preços abaixo do esperado. **Recommendations** Atualize o Easy Booking WordPress plugin para a versão 3.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Travel Engine versões anteriores a 6.8.1 **Description** Usuários autenticados com nível de acesso de assinante ou superior podem realocar arquivos arbitrários dentro do diretório de uploads do WordPress para o caminho da imagem de perfil do próprio usuário. Isso ocorre porque o plugin não valida adequadamente a origem do caminho da imagem de perfil fornecido pelo usuário antes de mover o arquivo. Essa ação remove a mídia selecionada de sua localização original, o que pode causar a quebra de conteúdo em todo o site. O problema envolve a variável `user profile image`. **Recommendations** Atualize o WP Travel Engine para a versão 6.8.1 ou posterior.