Nikola Kojic

The WP BackItUp Community Edition plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.1.0 via the 'backup file' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information. The basename() normalization present in the handler only executes when the traversed target path does not exist, providing no protection against reads of existing files.

**Nome do Software Vulnerável e Versões Afetadas** User Login History versões anteriores a 2.1.8 **Descrição** O plugin User Login History para WordPress contém uma falha de SQL Injection, que ocorre quando uma aplicação falha ao sanitizar ou escapar adequadamente a entrada usada em uma consulta ao banco de dados, permitindo que um invasor interfira nas consultas. Este problema é causado pela escape insuficiente do parâmetro `blog id` fornecido pelo usuário e pela falta de preparação adequada da consulta SQL. Atacantes autenticados com nível de acesso de Administrador ou superior podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Este problema é explorável apenas em instalações multisite. **Recomendações** Atualize o User Login History para a versão 2.1.8 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro `blog id` em ambientes multisite até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Firefox versões anteriores a 153 Firefox ESR versões anteriores a 140.13 Thunderbird versões anteriores a 153 Thunderbird versões anteriores a 140.13 **Descrição** Existe uma falha de bypass de mitigação no componente PDF Viewer. **Recomendações** Atualize o Firefox para a versão 153 ou posterior. Atualize o Firefox ESR para a versão 140.13 ou posterior. Atualize o Thunderbird para a versão 153 ou posterior. Atualize o Thunderbird para a versão 140.13 ou posterior.

**Nome do software vulnerável e versões afetadas** Não são mencionados nenhum software ou versão específicos. **Descrição** Um usuário PAM mal-intencionado e não autorizado pode acessar os dados de configuração de administração e alterar os valores. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** LAMS versions prior to 3.1 **Description** The issue concerns unauthenticated reflected cross-site scripting (XSS) that allows a remote attacker to introduce arbitrary JavaScript. This is achieved through the manipulation of an unsanitized GET parameter during a password change, specifically in the forgotPasswordChange.jsp page with a key parameter. **Recommendations** For versions prior to 3.1, update to version 3.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the forgotPasswordChange.jsp page to minimize the risk of exploitation. Avoid using the key parameter in the forgotPasswordChange.jsp page until the issue is resolved.