Omar Elshopky

**Nome do Software Vulnerável e Versões Afetadas** Subscribe2 versões anteriores a 10.46 **Description** A falta de escape adequado de valores fornecidos pelo usuário antes de serem refletidos em um formulário de inscrição público permite o Reflected Cross-Site Scripting (XSS). Isso ocorre quando um visitante não autenticado interage com o formulário por meio de um link manipulado, executando scripts maliciosos em seu navegador. O problema é desencadeado através do parâmetro `email`. **Recommendations** Atualize o Subscribe2 para a versão 10.46 ou posterior. Evite usar o parâmetro `email` no formulário de inscrição até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Clearfy Cache WordPress plugin versões anteriores a 2.4.3 **Descrição** Usuários com acesso de administrador podem realizar ataques de Injeção de Objeto PHP porque o plugin não restringe as classes permitidas ao desserializar dados de importação de configurações. Isso pode levar à execução remota de código se uma cadeia de gadgets adequada estiver presente no ambiente. A Injeção de Objeto PHP é uma vulnerabilidade que ocorre quando entradas não confiáveis são passadas para a função `unserialize()`, permitindo que um invasor manipule as propriedades do objeto ou acione a execução de código inesperada. **Recomendações** Atualize o plugin para a versão 2.4.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** LWS Optimize versões anteriores a 3.4 **Description** O plugin LWS Optimize para WordPress não realiza uma verificação de capacidade em suas ações de limpeza de cache. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, limpe os caches do site e force a reconstrução repetida do cache. **Recommendations** Atualize o LWS Optimize para a versão 3.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Ocorre uma autorização inadequada ao manipular o endpoint '/callrec/pci dss status.jsp', permitindo a exploração remota. **Recommendations** Restrinja o acesso ao arquivo '/callrec/pci dss status.jsp' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Descrição** Um problema existe no endpoint `/callrec/composeEmailAction.do` que permite que atacantes remotos realizem uma manipulação levando a uma autorização imprópria. A autorização imprópria ocorre quando um sistema falha ao verificar adequadamente se um usuário possui as permissões necessárias para acessar um recurso ou realizar uma ação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/callrec/composeEmailAction.do` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema existe no componente Recorded Calls Page, onde o processamento inadequado do endpoint '/callrec/restoreCallAction.do' permite a autorização imprópria. Esta falha pode ser explorada remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no componente Call Recording Handler. Um invasor remoto pode manipular o argumento `callId` no endpoint '/callrec/audio.jsp' para ignorar os controles de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no endpoint `/callrec/group.jsp`. Esta falha permite que um invasor remoto manipule funcionalidades desconhecidas dentro do arquivo especificado para ignorar os controles de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao arquivo `/callrec/group.jsp` para minimizar o risco de exploração.

A vulnerability has been found in Eleveo Call Recording Software 9.7.0. This impacts an unknown function of the file /callrec/users ldap.jsp of the component LDAP User Interface. The manipulation leads to improper authorization. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Uma falha no componente Group Interface permite que atacantes remotos obtenham autorização imprópria através da manipulação do endpoint '/callrec/roleAddAction.do'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Restrinja o acesso ao endpoint '/callrec/roleAddAction.do' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no endpoint `/callrec/statisticReportAction.do`. Esta falha permite que um invasor remoto manipule o sistema, potencialmente obtendo acesso não autorizado ou realizando ações restritas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/callrec/statisticReportAction.do` para minimizar o risco de exploração.

A vulnerability was determined in Eleveo Call Recording Software 9.7.0. Affected by this vulnerability is an unknown functionality of the file /callrec/sendlogfile. This manipulation causes improper authorization. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no endpoint `/callrec/userAddAction.do`. Um invasor remoto pode manipular o argumento `role` para ignorar os controles de autorização. **Recommendations** Evite usar o argumento `role` no endpoint `/callrec/userAddAction.do` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LWS Optimize – All-in-One Speed Booster & Cache Tools versões anteriores a 3.3.20 **Description** O plugin está sujeito a um problema de leitura arbitrária de arquivos. Isso ocorre porque a função `combine current css()` confia em valores coletados do HTML da página e converte URLs do mesmo site em caminhos absolutos do sistema de arquivos antes de lê-los usando `file get contents()` ou `MinifyCSS::add()`. O processo não garante que o caminho resolvido permaneça dentro do `ABSPATH` ou possua a extensão `.css`. Consequentemente, atacantes autenticados com nível de acesso de Editor ou superior podem ler arquivos arbitrários no sistema. **Recommendations** Atualize para uma versão posterior a 3.3.19. Como medida paliativa temporária, restrinja o acesso à função `combine current css()` para usuários com permissões de Editor até que a atualização seja aplicada.