R4Mbb

**Nome do Software Vulnerável e Versões Afetadas** Form Maker by 10Web versões anteriores a 1.15.45 **Descrição** Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior podem realizar Injeção de SQL cega (blind SQL Injection). Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. O ataque requer que um formulário seja configurado com um campo de escolha dinâmica baseado em banco de dados cujo template WHERE referencie o placeholder `{username}`. Um atacante pode definir seu `display name` como um payload de SQL através da tela de edição de perfil do WordPress e, em seguida, acionar o endpoint AJAX `fm reload input` para anexar consultas maliciosas e extrair informações sensíveis do banco de dados. **Recomendações** Atualize para uma versão posterior à 1.15.44. Como medida de mitigação temporária, evite usar o placeholder `{username}` na cláusula WHERE de campos de escolha dinâmica.

**Nome do Software Vulnerável e Versões Afetadas** Gutenverse versões anteriores a 3.8.1 **Description** O plugin Gutenverse – WordPress Blocks, Page Builder & Site Editor para WordPress contém um problema de Stored Cross-Site Scripting nas configurações de administrador. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes autenticados com permissões de nível de editor ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado. A falha é disparada através do parâmetro `fonts[].font.font.value`. **Recommendations** Atualize o plugin para uma versão posterior a 3.8.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache HTTP Server versões anteriores a 2.4.68 **Descrição** O gerenciamento inadequado de privilégios permite que autores locais de .htaccess leiam arquivos usando os privilégios do usuário httpd. **Recomendações** Atualizar para a versão 2.4.68.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Meow Gallery até a 5.2.7 **Descrição** O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam a página comprometida. **Recomendações** Para as versões do Meow Gallery até a 5.2.7, atualize para uma versão superior à 5.2.7 para resolver o problema. No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.