Nixxies

**Nome do Software Vulnerável e Versões Afetadas** VillaTheme AFFI – Affiliate Marketing for WooCommerce versões anteriores a 1.1.0 **Descrição** A falta de autorização no componente `affi-affiliate-marketing-for-woo` permite a exploração de níveis de segurança de controle de acesso configurados incorretamente, resultando em controle de acesso quebrado. **Recomendações** Atualize o VillaTheme AFFI – Affiliate Marketing for WooCommerce para a versão 1.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** REST API Log versões anteriores a 1.7.3 **Descrição** Existe uma Referência Direta Insegura a Objetos (IDOR) na API REST, permitindo que usuários não autenticados acessem objetos diretamente através da manipulação de identificadores. IDOR é um tipo de falha de controle de acesso onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. **Recomendações** Atualize o REST API Log para uma versão posterior a 1.7.2.

Subscriber Broken Access Control in WP Project Manager <= 4.0.7 versions.

Contributor Cross Site Scripting (XSS) in PublishPress Series <= 3.1.3 versions.

Contributor Insecure Direct Object References (IDOR) in Cooked <= 1.16.0 versions.