Mohammadamin Alidoost

**Nome do Software Vulnerável e Versões Afetadas** Visit Counter plugin for WordPress versão 1.0 **Description** Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na página 'widgets.php'. Um nonce é um token único usado para evitar a repetição de requisições. Esta falha permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link forjado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: ZoomSounds - WordPress Wave Audio Player with Playlist versions up to and including 6.91 Description: The issue allows unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information, via the 'dzsap download' action. This enables access to potentially confidential data stored in files on the server. Recommendations: For versions up to and including 6.91, update to a version later than 6.91 to resolve the issue. As a temporary workaround, consider restricting access to the 'dzsap download' action to prevent unauthenticated file reads until a patch is available.