Mokksh Parekh

**Nome do Software Vulnerável e Versões Afetadas** TrueBooker versões anteriores a 1.2.7 **Description** Verificações de autorização insuficientes em uma ação AJAX permitem que usuários não autenticados alterem o status de agendamentos arbitrários. Essa falha também permite o disparo de e-mails de notificação para os clientes afetados por meio da ação `update appointment status`. **Recommendations** Atualize o TrueBooker para a versão 1.2.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** KiviCare WordPress plugin versões anteriores a 4.5.2 **Descrição** Usuários autenticados com a função de equipe da clínica podem realizar injeção de SQL porque o software não sanitiza nem escapa adequadamente os parâmetros fornecidos pelo usuário antes de incorporá-los em uma consulta SQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualize o KiviCare WordPress plugin para a versão 4.5.2 ou posterior.

The WP Hotel Booking WordPress plugin before 2.3.2 does not sanitise and escape a search parameter on an administrative listing before using it in a SQL query, allowing users holding the WP Hotel Booking WordPress plugin before 2.3.2's booking-management roles to perform SQL injection attacks.

**Nome do Software Vulnerável e Versões Afetadas** Project Management, Bug and Issue Tracking Plugin for WordPress versões anteriores a 5.1.0 **Descrição** Existe um problema onde a entrada fornecida pelo usuário não é devidamente sanitizada ou escapada antes de ser usada em uma consulta SQL. Isso permite que invasores não autenticados realizem ataques de injeção de SQL, que ocorrem quando instruções SQL maliciosas são inseridas em campos de entrada para execução. Esta falha é explorável na configuração padrão do rastreador de problemas (issue-tracker) do front-end através do parâmetro de busca. **Recomendações** Atualize o Project Management, Bug and Issue Tracking Plugin for WordPress para a versão 5.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Advance Product Search versões anteriores a 1.4.5 **Descrição** Existe uma Injeção de SQL não autenticada no software. SQL Injection é um tipo de vulnerabilidade que permite a um invasor interferir nas consultas que uma aplicação faz ao seu banco de dados. **Recomendações** Atualize para uma versão posterior à 1.4.4.

**Nome do Software Vulnerável e Versões Afetadas** degit versões anteriores a 2.8.6 degit versões 3.0.0 a 3.3.0 **Description** Ocorre uma Injeção de Comando devido à sanitização inadequada de entradas de usuário utilizadas em comandos de shell do git. As funções ` cloneWithGit()` e `fetchRefs()` invocam esses comandos diretamente usando o método `exec()`. Um invasor pode executar comandos arbitrários do sistema operacional como o usuário do processo ao fornecer um nome de repositório git especialmente manipulado. Este problema afeta principalmente geradores de templates, bootstrappers de projetos e pipelines de CI que processam identificadores de repositórios não confiáveis. **Recommendations** Atualize para a versão 2.8.6 para versões anteriores a 2.8.6. Atualize para a versão 3.3.1 para versões 3.0.0 a 3.3.0.