Pwn.Ai

**Nome do Software Vulnerável e Versões Afetadas** WordPress versões anteriores a 7.0.4 **Descrição** Um usuário autenticado com privilégios de nível de Autor ou superior pode alcançar a execução remota de código ao fazer o upload de um arquivo Postscript malicioso. Este problema ocorre quando o servidor utiliza Imagick e Ghostscript e o usuário possui a capacidade `upload files`. **Recomendações** Atualize para a versão 7.0.4 ou para a versão corrigida mais recente para o seu branch específico.

**Nome do Software Vulnerável e Versões Afetadas** WordPress (versões afetadas não especificadas) **Description** O WordPress está sujeito a um problema de cross-site scripting (XSS) refletido de pré-autenticação na tela de login. Isso permite que um invasor execute JavaScript arbitrário na origem do site sem a necessidade de autenticação. Sob condições específicas de implantação e com um Administrador autenticado, essa falha pode ser encadeada para alcançar a execução remota de código (RCE), que é a capacidade de executar código PHP arbitrário no servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome on Mac versões anteriores a 150.0.7871.47 **Description** Uma implementação inadequada no elemento Select permite que um invasor remoto falsifique o conteúdo do Omnibox (barra de URL) por meio de uma página HTML especialmente criada. Isso ocorre quando um elemento `<select>` alto é posicionado parcialmente acima da viewport, fazendo com que o navegador pinte sobre o Omnibox. **Recommendations** Atualize o Google Chrome on Mac para a versão 150.0.7871.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome on Android versões anteriores a 150.0.7871.47 **Descrição** Uma implementação inadequada no PreviewTab permite que um invasor remoto realize UI spoofing por meio de uma página HTML manipulada. Isso ocorre quando um usuário é convencido a realizar gestos de interface de usuário específicos. UI spoofing é uma técnica usada para enganar os usuários, fazendo-os acreditar que estão interagindo com uma interface legítima quando, na verdade, estão interagindo com uma maliciosa. **Recomendações** Atualize o Google Chrome on Android para a versão 150.0.7871.47 ou posterior.