Park Hyun Woo

**Nome do Software Vulnerável e Versões Afetadas** Stylish Cost Calculator versões anteriores a 8.4.0 **Descrição** Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de acesso. **Recomendações** Atualize para uma versão posterior à 8.3.9.

**Nome do Software Vulnerável e Versões Afetadas** Recipe Maker For Your Food Blog from Zip Recipes versões anteriores a 8.2.8 **Descrição** Existe um problema de SQL Injection que permite a exploração em nível de contribuidor. SQL Injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo potencialmente a manipulação do banco de dados. **Recomendações** Atualize para uma versão posterior a 8.2.7.

**Nome do Software Vulnerável e Versões Afetadas** FunnelKit Payment Gateway for Stripe WooCommerce versões anteriores a 1.14.0.4 **Descrição** Um problema de Cross-Site Request Forgery (CSRF) não autenticado existe no plugin FunnelKit Payment Gateway for Stripe WooCommerce para WordPress. Isso ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário—dentro de uma função. Isso permite que um invasor execute ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso. **Recomendações** Atualize o plugin para uma versão posterior à 1.14.0.3.

**Nome do Software Vulnerável e Versões Afetadas** Advanced Order Export For WooCommerce versões anteriores a 4.1.0 **Description** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Isso permite que atacantes autenticados, com nível de acesso de cliente ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recommendations** Atualize o Advanced Order Export For WooCommerce para uma versão posterior a 4.0.9.

**Nome do Software Vulnerável e Versões Afetadas** CorvusPay WooCommerce Payment Gateway versões anteriores a 2.7.5 **Descrição** O plugin CorvusPay WooCommerce Payment Gateway para WordPress contém uma falha de autenticação quebrada. Este problema ocorre devido à ausência de uma verificação de capacidade em uma função, permitindo que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize o CorvusPay WooCommerce Payment Gateway para a versão 2.7.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** UPI QR Code Payment Gateway for WooCommerce versões anteriores a 1.6.3 **Descrição** O plugin UPI QR Code Payment Gateway for WooCommerce para WordPress contém uma falha de controle de acesso quebrado. Este problema ocorre devido à ausência de uma verificação de capacidade em uma função, permitindo que usuários autenticados com permissões de nível de cliente ou superior realizem ações não autorizadas. **Recomendações** Atualize o plugin para uma versão posterior a 1.6.2.

**Nome do Software Vulnerável e Versões Afetadas** Registration Form for WooCommerce versões anteriores a 1.1.0 **Descrição** Existe um problema no plugin Registration Form for WooCommerce para WordPress que permite que atacantes não autenticados elevem seus privilégios para os de um administrador. **Recomendações** Atualize o plugin para uma versão posterior à 1.0.9.

**Nome do Software Vulnerável e Versões Afetadas** Falang multilanguage versões anteriores a 1.4.3 **Descrição** O plugin Falang multilanguage para WordPress permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior elevem seus privilégios. **Recomendações** Atualize para uma versão posterior a 1.4.2.

**Nome do Software Vulnerável e Versões Afetadas** WP Engine Faust.Js versões anteriores a 1.8.8 **Descrição** Existe uma falha de bypass de autenticação no WP Engine Faust.Js através do uso de um caminho ou canal alternativo, o que permite a exploração do processo de recuperação de senha. **Recomendações** Atualize para a versão 1.8.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SePay Gateway versões anteriores a 1.1.21 **Descrição** Uma falha de autorização ausente no SePay Gateway permite a recuperação de dados sensíveis incorporados. **Recomendações** Atualize para uma versão posterior a 1.1.20.