Qdtad

**Nome do Software Vulnerável e Versões Afetadas** Novalnet Payment Gateway for WooCommerce versões anteriores a 12.10.4 **Descrição** O plugin é suscetível a PHP Object Injection, uma condição em que uma aplicação desserializa entradas não confiáveis, permitindo que um invasor injete um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) nativa no software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir que um invasor não autenticado execute código, recupere dados sensíveis ou exclua arquivos arbitrários. **Recomendações** Atualize para uma versão posterior a 12.10.3.

**Nome do Software Vulnerável e Versões Afetadas** 워드프레스 결제 심플페이 versões anteriores a 5.5.7 **Descrição** Existe uma Injeção de SQL não autenticada no software. SQL Injection é um tipo de vulnerabilidade que permite a um invasor interferir nas consultas que um aplicativo faz ao seu banco de dados, potencialmente permitindo que ele visualize dados que normalmente não conseguiria recuperar. **Recomendações** Atualize o 워드프레스 결제 심플페이 para a versão 5.5.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vitepos versões anteriores a 3.4.3 **Descrição** O plugin Vitepos – Point of Sale (POS) for WooCommerce para WordPress permite que atacantes não autenticados extraiam dados sensíveis de usuários ou de configuração devido à exposição de informações sensíveis. **Recomendações** Atualize para uma versão posterior à 3.4.2.