Roll

**Nome do Software Vulnerável e Versões Afetadas** MailChimp Block versões anteriores a 1.1.16 **Descrição** Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de acesso. **Recomendações** Atualize para uma versão posterior à 1.1.15.

**Nome do Software Vulnerável e Versões Afetadas** Paid Memberships Pro - Add Member From Admin versões anteriores a 0.7.3 **Descrição** Existe um Cross Site Request Forgery (CSRF) não autenticado, que permite que atacantes executem ações não autorizadas por meio de requisições manipuladas. CSRF é um tipo de ataque que engana a vítima para enviar uma requisição maliciosa. Isso ocorre quando uma aplicação confia em credenciais armazenadas no navegador para autenticar requisições sem verificar se o usuário iniciou a ação intencionalmente. **Recomendações** Atualize para uma versão posterior a 0.7.2.

**Nome do Software Vulnerável e Versões Afetadas** MDTF versões anteriores a 1.3.8 **Descrição** O plugin Meta Data and Taxonomies Filter para WordPress contém uma falha que permite que atacantes não autenticados executem SQL Injection. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL, permitindo a extração de informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior a 1.3.7.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Import any XML, CSV or Excel File to WordPress até 3.9.3 Descrição: O plugin Import any XML, CSV or Excel File to WordPress para WordPress é vulnerável a uploads de arquivos arbitrários devido à ausência de validação de tipo de arquivo durante o processo de importação. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior carreguem arquivos potencialmente nocivos, como arquivos `.phar`, no servidor. A exploração bem-sucedida pode levar à execução remota de código. Recomendações: Atualize para uma versão superior à 3.9.3.