Murad Akhmedov

**Nome do Software Vulnerável e Versões Afetadas** User Frontend WordPress plugin versões anteriores a 4.3.12 **Description** O plugin não impede a adulteração da função atribuída através do seu formulário de registro. Isso permite que usuários não autenticados se registrem com uma função de privilégios mais elevados, como Editor. Este problema ocorre em instalações que utilizam uma compilação de PHP onde a extensão sodium (uma biblioteca para criptografia moderna) não está disponível e uma página de registro foi configurada. A função de administrador não pode ser obtida por este método. **Recommendations** Atualize o User Frontend WordPress plugin para a versão 4.3.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** User Frontend WordPress plugin versões anteriores a 4.3.12 **Descrição** O plugin não verifica se o registro de usuários está habilitado no site antes de criar uma nova conta. Isso permite que usuários não autenticados criem contas mesmo quando as configurações do site desabilitam explicitamente o registro. Qualquer conta criada por meio dessa falha recebe a função padrão do site. **Recomendações** Atualize o plugin User Frontend WordPress para a versão 4.3.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** The Photo Gallery, Sliders, Proofing and WordPress plugin versões anteriores a 4.5.0 **Description** O plugin não verifica se o usuário que está salvando uma galeria é o proprietário real. Isso permite que qualquer usuário com a capacidade de gallery-management sobrescreva as configurações armazenadas de qualquer galeria no site, incluindo o caminho do sistema de arquivos e galerias pertencentes a outros usuários. **Recommendations** Atualize o plugin para a versão 4.5.0 ou posterior.