Murrez

**Nome do Software Vulnerável e Versões Afetadas** J2Store versões 1.0.0 até 3.3.20 J2Store versões 4.0.0 até 4.0.20 J2Store versões 4.1.0 até 4.1.5 **Description** Um usuário autenticado com um token de pedido válido pode manipular o contador de limite de download de um registro de download pertencente a um pedido diferente. O problema é causado pela falta de verificações de autorização adequadas e pela ausência de um token CSRF (Cross-Site Request Forgery), que é um mecanismo utilizado para evitar que comandos não autorizados sejam transmitidos a partir de um usuário em quem a aplicação web confia. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** J2Store versões 1.0.0 até 3.3.20 J2Store versões 4.0.0 até 4.0.20 J2Store versões 4.1.0 até 4.1.5 **Descrição** Um visitante não autenticado pode acessar a página completa de confirmação de pedido, expondo dados sensíveis como itens do pedido, preços e totais. Isso ocorre quando um usuário fornece um `order id` arbitrário como um parâmetro de consulta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** J2Store versões 1.0.0 até 3.3.20 J2Store versões 4.0.0 até 4.0.20 J2Store versões 4.1.0 até 4.1.5 **Description** Um usuário autenticado pode replicar pedidos de outros clientes ao fornecer o `order id` de outro cliente. Isso permite que o invasor copie o conteúdo do carrinho e os dados de endereço para sua própria sessão, pois o sistema valida o token CSRF (Cross-Site Request Forgery), mas não verifica a propriedade do pedido solicitado. **Recommendations** Atualizar as versões do J2Store de 1.0.0 até 3.3.20 para uma versão posterior à 3.3.20. Atualizar as versões do J2Store de 4.0.0 até 4.0.20 para uma versão posterior à 4.0.20. Atualizar as versões do J2Store de 4.1.0 até 4.1.5 para uma versão posterior à 4.1.5.

**Nome do Software Vulnerável e Versões Afetadas** J2Store versões 1.0.0 até 3.3.20 J2Store versões 4.0.0 até 4.0.20 J2Store versões 4.1.0 até 4.1.5 **Description** Um redirecionamento aberto existe no controlador do carrinho, onde quatro manipuladores de tarefas aceitam uma URL codificada em base64 a partir da entrada do usuário e redirecionam para ela sem validar o host de destino. Isso permite que invasores realizem ataques de phishing utilizando o domínio confiável da loja. Não é necessária autenticação para explorar este problema. **Recommendations** Atualize as versões do J2Store de 1.0.0 a 3.3.20 para uma versão posterior à 3.3.20. Atualize as versões do J2Store de 4.0.0 a 4.0.20 para uma versão posterior à 4.0.20. Atualize as versões do J2Store de 4.1.0 a 4.1.5 para uma versão posterior à 4.1.5.

**Nome do Software Vulnerável e Versões Afetadas** Convert Forms versões anteriores a 5.2.5 **Description** A visualização de Submissões (Submissions) no front-end não aplica o controle de acesso adequadamente, permitindo a ignorar a validação controlada pelo cliente. Essa falha permite que um visitante não autenticado liste as submissões de um formulário. **Recommendations** Atualize para a versão 5.2.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SP Page Builder versões anteriores a 6.8.0 **Descrição** Um invasor não autenticado pode criar comentários em instâncias onde a postagem de comentários por convidados está desativada. Isso é feito ao sobrescrever a configuração correspondente por meio de entrada fornecida pelo usuário. **Recomendações** Atualize o SP Page Builder para a versão 6.8.0 ou posterior.