Mitchell_45

**Nome do Software Vulnerável e Versões Afetadas** Webkul Bagisto versões anteriores a 2.4.5 **Description** Uma falha de bypass de autorização existe no componente Backend Sales RMA Endpoint devido ao processamento inadequado do endpoint '/admin/sales/rma/requests'. Esta falha permite que um invasor remoto ignore os requisitos de autorização por meio de manipulação específica. **Recommendations** Atualize para uma versão posterior à 2.4.4. Restrinja o acesso ao endpoint '/admin/sales/rma/requests' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Webkul Bagisto versões anteriores a 2.4.5 **Descrição** Controles de acesso inadequados existem no Customer Item Deletion Endpoint, permitindo a manipulação remota do componente. **Recomendações** Atualize o Webkul Bagisto para a versão 2.4.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Webkul Bagisto versões anteriores a 2.4.5 **Description** Uma fraqueza no componente Customer Search, especificamente no endpoint `/admin/customers/search`, permite a divulgação remota de informações. Isso ocorre quando o argumento `Query` é manipulado, permitindo que um invasor acesse dados sensíveis. **Recommendations** Atualize o Webkul Bagisto para a versão 2.4.5 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/admin/customers/search`.

**Nome do Software Vulnerável e Versões Afetadas** Bottelet DaybydayCRM versões anteriores a 2.2.2 **Descrição** Existe um problema no componente Setting Handler onde a manipulação de uma função desconhecida resulta na ausência de autenticação. Esta falha permite a exploração remota do sistema. **Recomendações** Aplicar a correção disponível para versões anteriores a 2.2.2.

**Nome do Software Vulnerável e Versões Afetadas** DevaslanPHP project-management versões anteriores a 2.0.0-beta1 **Description** Um problema de autorização inadequada existe no componente Ticket Handler. Um invasor remoto pode explorar isso manipulando a função `recordUpdated()` dentro do arquivo `app/Helpers/KanbanScrumHelper.php`. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `recordUpdated()` no arquivo `app/Helpers/KanbanScrumHelper.php` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.