Sandeep

**Nome do Software Vulnerável e Versões Afetadas** Plugin Coil Web Monetization para WordPress em versões anteriores à 2.0.3 **Descrição** O software está suscetível a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF). Isso é causado por uma validação inadequada de nonce ao manipular o parâmetro `coil-get-css-selector` dentro da função `maybe restrict content`. Um atacante não autenticado poderia potencialmente acionar a funcionalidade de detecção de seletor CSS ao forjar uma requisição, desde que consiga induzir um administrador do site a realizar uma ação. **Recomendações** Atualize o plugin Coil Web Monetization para a versão 2.0.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WidgetPack Comment System anteriores à 1.6.2 **Descrição** O software é suscetível a Falsificação de Solicitação Entre Sites devido à validação de nonce ausente ou incorreta na ação `wpcmt sync` dentro da função `wpcmt request handler`. Isso permite que atacantes não autenticados acionem eventos de sincronização de comentários por meio de uma requisição forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link. **Recomendações** Atualize o WidgetPack Comment System para a versão 1.6.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Page Blocks para WordPress versões anteriores à 1.1.1 **Descrição** O software está suscetível a Falsificação de Solicitação Entre Sites (CSRF). Isso é resultado de uma validação de nonce inadequada ou ausente dentro da função `admin process widget page change`. Um atacante não autenticado poderia potencialmente modificar as configurações de blocos de página do widget ao enganar um administrador do site para realizar uma ação, como clicar em um link malicioso. **Recomendações** Atualize para o plugin Page Blocks para WordPress versão 1.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin HidePost para WordPress em versões anteriores à 2.3.9 **Descrição** O software é vulnerável a Cross-Site Request Forgery (CSRF) devido à validação de nonce ausente ou incorreta na página de configurações options.php. Isso permite que atacantes não autenticados modifiquem as configurações do plugin ao induzir um administrador do site a realizar uma ação, como clicar em um link malicioso. **Recomendações** Atualize o plugin HidePost para a versão 2.3.9 ou superior.

**Name of the Vulnerable Software and Affected Versions** USS Upyun plugin for WordPress versions prior to 1.5.1 **Description** The USS Upyun plugin for WordPress is susceptible to a Cross-Site Request Forgery issue. This is due to missing or incorrect nonce validation within the `uss setting page` function when handling the `uss set` form type. Successful exploitation allows unauthenticated attackers to modify critical Upyun cloud storage settings, including the bucket name, operator credentials, upload paths, and image processing parameters, by forging requests and tricking a site administrator into performing an action. **Recommendations** Update the USS Upyun plugin to version 1.5.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** AMO.CRM plugin for WordPress versões anteriores a 1.0.2 **Descrição** Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `settings page()`. Isso permite que atacantes não autenticados modifiquem configurações críticas de conexão de API, como a URL da API do AMO.CRM, credenciais de login e a chave de hash da API, enganando um administrador do site para clicar em um link malicioso. **Recomendações** Atualize o plugin para uma versão posterior a 1.0.1. Como medida de mitigação temporária, restrinja o acesso à função `settings page()` para evitar modificações não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** Publish approval plugin for WordPress versões anteriores a 1.2 **Descrição** Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `publish save option()`. Um nonce é um token único usado para proteger contra requisições forjadas. Esta falha permite que atacantes não autenticados modifiquem as configurações do plugin enganando um administrador do site para clicar em um link malicioso. **Recomendações** Atualize o plugin para uma versão posterior a 1.1. Como medida de mitigação temporária, restrinja o acesso à função `publish save option()`.

**Nome do Software Vulnerável e Versões Afetadas** Seo Monster versões anteriores a 3.3.4 **Descrição** Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `check integration()`. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link forjado. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário. **Recomendações** Atualize o plugin para a versão 3.3.4 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `check integration()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Admin in English with Switch plugin for WordPress versões anteriores a 1.2 **Description** Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `enable eng()`. Isso permite que atacantes não autenticados modifiquem as configurações de idioma do administrador ao enganar um administrador do site para clicar em um link forjado. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário e não forjada por terceiros. **Recommendations** Atualize o plugin para uma versão posterior a 1.1. Como medida paliativa temporária, restrinja o acesso à função `enable eng()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Run Log plugin for WordPress versões anteriores a 1.7.11 **Descrição** Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `oirl plugin options()`. Um nonce é um token único usado para proteger contra requisições forjadas. Isso permite que atacantes não autenticados modifiquem as configurações do plugin, como unidades de distância, preferências de exibição de ritmo, temas de estilo e posições de exibição, enganando um administrador do site para clicar em um link malicioso. **Recomendações** Atualize o plugin para uma versão posterior a 1.7.10. Como medida de mitigação temporária, restrinja o acesso administrativo às configurações do plugin até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Related Posts Lite plugin for WordPress versions prior to 1.13 **Description** The Related Posts Lite plugin for WordPress is susceptible to Cross-Site Request Forgery due to missing or incorrect nonce validation on the settings update functionality. This allows unauthenticated attackers to modify plugin settings via a forged request if they can trick a site administrator into performing an action, such as clicking a link. **Recommendations** Update the Related Posts Lite plugin to version 1.13 or later.