Pb>Sec

**Nome do Software Vulnerável e Versões Afetadas** Modula Image Gallery – Photo Grid & Video Gallery versões anteriores a 3.0.3 **Descrição** A validação insuficiente do caminho do arquivo na função `upload image()` permite que atacantes autenticados com nível de acesso de autor ou superior excluam arquivos arbitrários no servidor. A restrição ao diretório wp-content/uploads é ineficaz porque todos os arquivos de anexo do usuário estão localizados nesse diretório, e usuários com a função de Autor podem facilmente ignorar a verificação `edit post` em suas próprias galerias. **Recomendações** Atualize o Modula Image Gallery – Photo Grid & Video Gallery para a versão 3.0.3 ou posterior. Como mitigação temporária, restrinja o acesso à função `upload image()` para usuários com permissões de nível de Autor.

**Nome do Software Vulnerável e Versões Afetadas** Download Manager versões anteriores a 3.3.69 **Descrição** Existe uma Referência Direta Insegura a Objeto (IDOR) na função `duplicate()` vinculada ao `admin init`. O problema ocorre porque o manipulador verifica apenas a capacidade genérica `edit posts` e um nonce estático (`NONCE KEY`) sem realizar verificações de autorização no nível do objeto em relação ao ID do pacote `wpdmpro` visado. Atacantes autenticados com nível de acesso de Autor ou superior podem duplicar pacotes arbitrários pertencentes a outros usuários, incluindo administradores. Esse processo copia todos os metadados do pacote, como referências de arquivos protegidos, restrições de acesso baseadas em função e configurações de bloqueio por senha, para um clone pertencente ao atacante, que pode então remover as restrições para acessar os arquivos protegidos. **Recomendações** Atualize para uma versão posterior à 3.3.68. Como mitigação temporária, restrinja usuários com nível de acesso de Autor de acessar as funções administrativas relacionadas à função `duplicate()`.

**Nome do Software Vulnerável e Versões Afetadas** Strong Testimonials versões anteriores a 3.3.9 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas através do atributo de shortcode `lightbox class`. Esses scripts são executados sempre que um usuário acessa a página injetada. O problema é acionado apenas quando uma visualização de depoimento possui pelo menos um depoimento publicado com uma imagem destacada e o wrapper de lightbox habilitado, pois a falha reside no processo de renderização da miniatura. **Recommendations** Atualize o Strong Testimonials para a versão 3.3.9 ou posterior.