Phat Rio

**Nome do Software Vulnerável e Versões Afetadas** Mobile App for WooCommerce versões anteriores a 0.4.63 **Descrição** Um problema de controle de acesso quebrado não autenticado existe, permitindo que usuários não autorizados ignorem as restrições de segurança dentro do aplicativo. **Recomendações** Atualize para uma versão posterior a 0.4.62.

**Nome do Software Vulnerável e Versões Afetadas** ez Form Calculator Premium versões anteriores a 2.14.1.3 **Descrição** O plugin contém um problema de controle de acesso quebrado que permite que usuários não autenticados ignorem as restrições de autorização. **Recomendações** Atualize para uma versão posterior à 2.14.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Booked versões anteriores a 3.0.1 **Descrição** Existe um problema de Cross Site Request Forgery (CSRF) não autenticado, que permite que um invasor induza um usuário a realizar ações que ele não pretendia executar. **Recomendações** Atualize para uma versão posterior a 3.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Booked versões anteriores a 3.0.1 **Descrição** O controle de acesso quebrado permite que usuários com privilégios de assinante realizem ações não autorizadas. **Recomendações** Atualize para uma versão posterior a 3.0.0.

**Nome do Software Vulnerável e Versões Afetadas** ARMember Premium versões anteriores a 7.6 **Description** A desserialização de dados não confiáveis no software permite a Injeção de Objetos, uma técnica onde um invasor pode manipular objetos serializados para executar código arbitrário ou interferir na lógica da aplicação. **Recommendations** Atualize o ARMember Premium para a versão 7.6 ou posterior.

Subscriber Broken Access Control in MetForm Pro <= 3.9.1 versions.

Contributor Local File Inclusion in Element Pack Pro <= 9.0.6 versions.

Subscriber Broken Access Control in Bricks Builder <= 2.1.4 versions.

**Nome do Software Vulnerável e Versões Afetadas** BookPro versões anteriores a 1.1.1 **Descrição** O plugin BookPro - Appointment Booking WordPress Plugin contém uma falha que permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso ocorre devido à validação insuficiente do caminho do arquivo, o que pode levar à execução remota de código se arquivos críticos, como `wp-config.php`, forem excluídos. **Recomendações** Atualize o plugin para uma versão posterior a 1.1.0.

**Nome do Software Vulnerável e Versões Afetadas** Support Board versões anteriores a 3.8.9 **Descrição** Existe um problema que permite que atacantes não autenticados realizem a escalada de privilégios, permitindo-lhes elevar seus níveis de acesso no sistema. **Recomendações** Atualize para a versão 3.8.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Booknetic versões anteriores a 4.8.6 **Descrição** O plugin Booknetic para WordPress contém uma falha de autenticação quebrada. A ausência de uma verificação de capacidade em uma função permite que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize para uma versão posterior à 4.8.5.

**Nome do Software Vulnerável e Versões Afetadas** NanoCare versões anteriores a 1.2.2 **Description** Uma falha de autorização ausente no Linethemes NanoCare permite a exploração de níveis de segurança de controle de acesso configurados incorretamente, resultando em controle de acesso quebrado. **Recommendations** Atualizar para a versão 1.2.2.

**Nome do Software Vulnerável e Versões Afetadas** B2BKing versões anteriores a 5.2.10 **Descrição** Uma falha de autorização ausente permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Trata-se de uma falha de controle de acesso interrompido onde o sistema não verifica adequadamente se um usuário possui as permissões necessárias para realizar uma ação. **Recomendações** Atualize para a versão 5.2.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WooCommerce Product Filters versões anteriores a 2.0.6 **Description** Um problema de Injeção de Objeto PHP não autenticado existe no software. A Injeção de Objeto PHP ocorre quando a entrada fornecida pelo usuário é passada para a função `unserialize()` sem a validação adequada, potencialmente permitindo que um invasor manipule objetos e execute códigos arbitrários. **Recommendations** Atualize para a versão 2.0.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** EmallShop versões anteriores a 2.4.22 **Descrição** O tema EmallShop para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A Injeção de Objeto PHP ocorre quando uma aplicação desserializa dados de uma fonte não confiável, potencialmente permitindo que um atacante manipule as propriedades do objeto. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código) esteja presente no software em si, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código. **Recomendações** Atualize para uma versão posterior à 2.4.21.

**Nome do Software Vulnerável e Versões Afetadas** Kapee versões anteriores a 1.7.0 **Descrição** Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Isso permite que atacantes não autenticados injetem um Objeto PHP. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código) esteja presente no software em si, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código. **Recomendações** Atualize para a versão 1.7.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PressMart versões anteriores a 1.2.27 **Descrição** O tema PressMart para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A desserialização é o processo de converter um formato de dados armazenado de volta em um objeto. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código) esteja presente no software em si, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código. **Recomendações** Atualize o PressMart para uma versão posterior a 1.2.26.

**Nome do Software Vulnerável e Versões Afetadas** Alukas versões anteriores a 3.0.0 **Descrição** Atacantes não autenticados podem realizar a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. Isso ocorre quando a aplicação recebe dados fornecidos pelo usuário e os passa para a função `unserialize()` do PHP sem a validação adequada. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código. **Recomendações** Atualize para a versão 3.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ListingPro versões anteriores a 2.9.11 **Descrição** O plugin ListingPro para WordPress contém uma falha onde a escape insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação em consultas SQL permitem que atacantes não autenticados anexem consultas SQL adicionais. Isso pode ser usado para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o ListingPro para uma versão posterior à 2.9.10.

**Name of the Vulnerable Software and Affected Versions** ThimPress BuilderPress versions through 2.0.1 **Description** The software contains a flaw due to improper control of filenames in PHP program, leading to PHP Local File Inclusion. This allows attackers to potentially read arbitrary files. The issue is identified as a PHP Remote File Inclusion. **Recommendations** Update ThimPress BuilderPress to a version later than 2.0.1.