Nicolas Decayeux

**Nome do Software Vulnerável e Versões Afetadas** JoomSport – for Sports: Team & League, Football, Hockey & more versões anteriores a 5.7.10 **Description** Este problema é uma Injeção de SQL baseada em tempo, uma técnica usada para inferir dados de um banco de dados observando o tempo que o servidor leva para responder a consultas específicas. A falha existe devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes autenticados com acesso de nível de administrador podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Como a página de administração afetada carece de proteção nonce ou CSRF (Cross-Site Request Forgery) em requisições GET, atacantes não autenticados podem explorar isso enganando um administrador para emitir uma requisição manipulada. O problema é acionado quando o parâmetro `order` é manipulado enquanto o parâmetro `orderby` também está presente e não está vazio. **Recommendations** Atualize para uma versão posterior à 5.7.9. Evite usar o parâmetro `order` na página de administração afetada até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** O plugin Events Calendar para versões do WordPress até a 6.2.8.2, inclusive **Descrição** A vulnerabilidade permite que invasores não autenticados extraiam dados potencialmente confidenciais, incluindo títulos e IDs de publicações pendentes, privadas e em rascunho, por meio da função de rota conectada a `wp ajax nopriv tribe dropdown`. Isso possibilita a exposição de informações confidenciais. **Recomendações** Para versões até a 6.2.8.2, inclusive, atualize para uma versão posterior à 6.2.8.2 para resolver o problema. Como solução temporária, considere restringir o acesso à função de rota `wp ajax nopriv tribe dropdown` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** UpdraftPlus: WordPress Backup & Migration Plugin versions up to, and including, 1.23.10 **Description** The issue is related to Cross-Site Request Forgery due to a lack of nonce validation and insufficient validation of the `instance id` on the 'updraftmethod-googledrive-auth' action. This allows unauthenticated attackers to modify the Google Drive location where backups are sent by tricking a site administrator into performing an action, potentially giving attackers access to sensitive information. **Recommendations** For versions up to, and including, 1.23.10, update to a version that includes nonce validation and proper `instance id` validation for the 'updraftmethod-googledrive-auth' action to prevent Cross-Site Request Forgery attacks. As a temporary workaround, consider restricting access to the 'updraftmethod-googledrive-auth' action to minimize the risk of exploitation.