Rhynorater

**Nome do software vulnerável e versões afetadas** Elementor Website Builder, versões 3.19.0 e anteriores **Descrição** O problema está relacionado a uma limitação inadequada do nome do caminho para um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”. Isso permite a manipulação de entradas da web para chamadas ao sistema de arquivos. **Recomendações** Para as versões 3.19.0 e anteriores do Elementor Website Builder, atualize para uma versão posterior à 3.19.0 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

**Nome do software vulnerável e versões afetadas** Plugin “Shortcodes and extra features for Phlox theme” para o WordPress, versões até a 2.15.2, inclusive **Descrição** O problema diz respeito à injeção de objeto PHP por meio da desserialização de entradas não confiáveis do parâmetro `id` vulnerável na função `auxin template control importer`. Isso permite que invasores autenticados injetem um objeto PHP ao enviar uma carga PHAR separada como um arquivo de imagem, possibilitando que eles excluam arquivos arbitrários, recuperem dados confidenciais ou executem código caso haja uma cadeia POP por meio de um plugin ou tema adicional. **Recomendações** Para versões até a 2.15.2, inclusive, atualize para uma versão que corrija a vulnerabilidade de injeção de objeto PHP para evitar a exploração. Como solução temporária, considere restringir o acesso à função `auxin template control importer` e ao parâmetro `id` para minimizar o risco de exploração. Evite usar o parâmetro `id` na função afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Custom Twitter Feeds – Um plugin Tweets Widget ou X Feed Widget para versões do WordPress até a 2.2.1, inclusive **Descrição** O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função `ctf auto save tokens`. Isso permite que invasores não autenticados atualizem o token e o segredo da API do Twitter do site por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 2.2.1, inclusive, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função `ctf auto save tokens`. Como solução temporária, considere restringir o acesso à função `ctf auto save tokens` até que um patch esteja disponível.