Sajjad Haqi

**Nome do Software Vulnerável e Versões Afetadas** WP Crowdfunding WordPress plugin versões anteriores a 2.2.1 **Descrição** Existe um problema onde o plugin falha ao verificar a capacidade `campaign-submission` em uma ação AJAX. Isso permite que usuários autenticados com baixos privilégios, como Assinantes, criem postagens de campanhas de financiamento coletivo sem as permissões necessárias. **Recomendações** Atualize o plugin para a versão 2.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Crowdfunding WordPress plugin versões anteriores a 2.2.1 **Descrição** A verificação insuficiente da propriedade do pedido permite que usuários autenticados, incluindo aqueles com a função de Assinante, acessem dados pessoais de qualquer pedido do WooCommerce e enumerem todos os pedidos da loja. **Recomendações** Atualize o WP Crowdfunding WordPress plugin para a versão 2.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Paymob for WooCommerce versões anteriores a 4.1.3 **Descrição** O plugin Paymob for WooCommerce para WordPress contém um problema de controle de acesso quebrado. Isso é causado por uma verificação de capacidade ausente em uma função, permitindo que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize o Paymob for WooCommerce para a versão 4.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP EasyPay versões anteriores a 4.4.0 **Descrição** O Cross-Site Request Forgery (CSRF) permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer, enganando seu navegador para enviar uma solicitação forjada para a aplicação. **Recomendações** Atualize para uma versão posterior a 4.4.0.

**Nome do Software Vulnerável e Versões Afetadas** weDevs WP User Frontend versões anteriores a 4.3.2 **Descrição** Um problema de falta de autorização existe devido a níveis de controle de acesso configurados incorretamente. **Recomendações** Atualize para uma versão posterior à 4.3.1.

Name of the Vulnerable Software and Affected Versions David Lingren Media Library Assistant versões até 3.34 Description Um problema de Injeção SQL existe no David Lingren Media Library Assistant devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite que invasores explorem o sistema. Recommendations Atualize para a versão 3.35.

Name of the Vulnerable Software and Affected Versions David Lingren Media LIbrary Assistant versões até 3.34 Description Existe uma vulnerabilidade de scripting entre sites (XSS) armazenado no David Lingren Media LIbrary Assistant. Isso permite a injeção de scripts maliciosos por meio da neutralização inadequada de entradas durante a geração de páginas da web. Recommendations Atualize para uma versão posterior à 3.34