Oly Hossen

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VillaTheme Photo Reviews for WooCommerce woo-photo-reviews allows Reflected XSS.This issue affects Photo Reviews for WooCommerce: from n/a through 1.2.30.

**Nome do Software Vulnerável e Versões Afetadas** AcyMailing SMTP Newsletter versões anteriores a 11.0.6 **Descrição** Um invasor não autenticado pode realizar a exclusão arbitrária de arquivos no sistema. **Recomendações** Atualize para uma versão posterior à 11.0.5.

Unauthenticated Insecure Direct Object References (IDOR) in Review Schema <= 3.1.0 versions.

**Nome do Software Vulnerável e Versões Afetadas** Razorpay Payment Links for WooCommerce versões anteriores a 2.1.6 **Description** Um problema de Cross Site Request Forgery (CSRF) não autenticado existe no plugin. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Isso ocorre quando uma aplicação web executa uma ação sem verificar se o usuário pretendia realizar tal ação. **Recommendations** Atualize o Razorpay Payment Links for WooCommerce para a versão 2.1.6 ou posterior.