Maurice Fielenbach

**Nome do Software Vulnerável e Versões Afetadas** EnvíaloSimple: Email Marketing y Newsletters versões anteriores a 2.4.6 **Descrição** Atacantes autenticados com nível de acesso de administrador ou superior podem realizar uma Injeção SQL cega baseada em tempo. Isso ocorre devido à escape insuficiente do parâmetro `orderby` fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, permitindo a adição de consultas SQL maliciosas para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o EnvíaloSimple: Email Marketing y Newsletters para a versão 2.4.6 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro `orderby` para usuários administradores até que a atualização seja aplicada.

Name of the Vulnerable Software and Affected Versions Attendance Manager plugin for WordPress versões até e incluindo 0.6.2 Description O plugin Attendance Manager para WordPress é suscetível a Injeção SQL através do parâmetro `attmgr off`. Isso é resultado de sanitização inadequada da entrada e preparação insuficiente da consulta, potencialmente permitindo que invasores autenticados com acesso de nível de Assinante ou superior injetem consultas SQL adicionais e extraiam informações confidenciais do banco de dados. Recommendations Atualize o plugin Attendance Manager para uma versão mais recente que 0.6.2.

**Nome do Software Vulnerável e Versões Afetadas** File Thingie versão 2.5.7 **Descrição** O software apresenta uma vulnerabilidade de upload de arquivo autenticado que permite a atacantes remotos enviar arquivos ZIP PHP maliciosos para o servidor web. Os atacantes podem criar um payload PHP personalizado, enviá-lo e descompactá-lo, e então executar comandos arbitrários do sistema através de um script PHP manipulado com um parâmetro de comando. A vulnerabilidade requer autenticação mínima antes de permitir a execução completa de comandos do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** WP Inventory Manager versions prior to 2.1.0.12 **Description** The issue concerns a Reflected Cross-Site Scripting problem. It arises because the `message` parameter is not properly sanitised and escaped before being outputted back in the page. This could be exploited against high-privilege users, such as administrators. **Recommendations** For versions prior to 2.1.0.12, update to version 2.1.0.12 or later to resolve the issue. As a temporary workaround, consider restricting access to the plugin's functionality to minimize the risk of exploitation. Avoid using the `message` parameter in affected areas until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** The Product Catalog Feed by PixelYourSite WordPress plugin versions prior to 2.1.1 **Description** The issue is related to a Reflected Cross-Site Scripting problem. It occurs because the `edit` parameter is not properly sanitized and escaped before being outputted back in an attribute. This could be exploited against high-privilege users, such as administrators. **Recommendations** For versions prior to 2.1.1, update to version 2.1.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `edit` parameter to minimize the risk of exploitation.