Phan Trong Quan

Nome do Software Vulnerável e Versões Afetadas: Insert or Embed Articulate Content into WordPress versões 4.3000000025 e anteriores Descrição: A vulnerabilidade permite o upload irrestrito de arquivos com tipos perigosos, possibilitando que um atacante faça upload de um web shell para um servidor web. Isso pode ser explorado mediante o envio de arquivos maliciosos para o servidor. Recomendações: Para as versões 4.3000000025 e anteriores, considere desativar o recurso de upload de arquivos até que um patch esteja disponível para prevenir o envio de arquivos maliciosos. Restrinja o acesso à funcionalidade de upload para minimizar o risco de exploração. Evite utilizar o plugin até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: QuantumCloud SEO Help versões n/a até 6.6.0 Descrição: O problema está relacionado a uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF), que permite a Falsificação de Solicitação do Lado do Servidor. Recomendações: Para as versões n/a até 6.6.0, atualize para uma versão que contenha uma correção para este problema, uma vez que não são fornecidas medidas de mitigação específicas para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Verowa Connect versões 3.0.5 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente Neutralização Imprópria de Elementos Especiais Usados em um Comando SQL, o que permite Injeção de SQL Cega. Recomendações: Para as versões 3.0.5 e anteriores, atualize para uma versão posterior à 3.0.5 para resolver o problema. Como solução temporária, considere restringir o acesso a comandos e entradas `SQL` sensíveis para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: WP Social Stream Designer versões 1.3 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Neutralização Imprópria de Elementos Especiais Utilizados em um Comando SQL. Isso permite a Injeção de SQL Cega, que pode ser explorada. Recomendações: Para o WP Social Stream Designer versões 1.3 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Aristo Rinjuang WP Inquiries versões 0.2.1 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização imprópria de elementos especiais utilizados em um comando SQL. Isso permite ataques de Injeção de SQL. Recomendações: Para as versões 0.2.1 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois não há nenhuma solução alternativa específica fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** User Submitted Posts plugin for WordPress versions up to, and including, 20230809 **Description** The issue is related to Stored Cross-Site Scripting via the `user-submitted-content` parameter due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. **Recommendations** For versions up to, and including, 20230809, consider disabling the `user-submitted-content` parameter until a patch is available to prevent exploitation. Restrict access to areas where user-submitted content is displayed to minimize the risk of arbitrary web script execution. Update to a version that includes proper input sanitization and output escaping for the `user-submitted-content` parameter to fully resolve the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.