Sanjar Tulkinov

**Nome do Software Vulnerável e Versões Afetadas** Simple File List WordPress plugin versões anteriores a 6.3.12 **Description** Usuários não autenticados podem explorar a falta de validação no caminho de origem de uma operação de movimentação de arquivos. Isso permite que um invasor leia arquivos arbitrários no servidor e realoque arquivos críticos para fora da raiz da web, o que pode resultar na divulgação de informações sensíveis e no controle total do site. **Recommendations** Atualize o plugin Simple File List WordPress para a versão 6.3.12 ou posterior.

The Tutor LMS WordPress plugin before 4.0.0 does not properly verify that a user has access to the course a Q&A thread belongs to before returning or writing to that thread, allowing authenticated users with subscriber-level access and above who can access any single course to read the Q&A threads of other courses and to inject replies into them.

**Nome do Software Vulnerável e Versões Afetadas** Appointment Booking Calendar Plugin and Scheduling Plugin versões anteriores a 1.1.29 **Descrição** O plugin não valida os dados antes de passá-los para uma função de desserialização PHP. Isso permite que atacantes não autenticados injetem objetos PHP arbitrários. Se uma gadget chain (uma sequência de fragmentos de código existentes que podem ser executados durante a desserialização) adequada estiver presente no site, isso pode ser aproveitado para alcançar a execução remota de código. **Recomendações** Atualize o plugin para a versão 1.1.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Koha Community Koha versões 22.11.0 a 22.11.37 Koha Community Koha versões 23.x Koha Community Koha versões 24.0 a 24.11.15 Koha Community Koha versões 25.05.0 a 25.05.10 Koha Community Koha versões 25.11.0 a 25.11.04 Koha Community Koha versões 26.05.0 a 26.05.00 Koha Community Koha versões 26.11.0 a 26.10.99 **Description** Um usuário administrativo autenticado com a flag do módulo Reports pode ler dados arbitrários do banco de dados da aplicação. Isso ocorre quando o parâmetro `Criteria` corresponde a /branchcode/ no endpoint 'reports/catalogue out.pl'. O problema deriva da função `calculate()`, que concatena o parâmetro de requisição `Filter` não modificado diretamente em uma cláusula LIKE de uma instrução SQL e a executa via DBI sem usar parâmetros vinculados. Isso permite a injeção de SQL baseada em erro, possibilitando o acesso total de leitura a tabelas sensíveis, como borrowers (contendo hashes de senha, segredos de 2FA e informações de identificação pessoal), borrower password recovery, api keys e sessions. **Recommendations** Atualizar o Koha Community Koha versão 22.11.37 para 22.11.38. Atualizar o Koha Community Koha versões 23.x para uma versão onde a correção seja aplicada. Atualizar o Koha Community Koha versões 24.x para 24.11.16. Atualizar o Koha Community Koha versões 25.05.x para 25.05.11. Atualizar o Koha Community Koha versões 25.11.x para 25.11.05. Atualizar o Koha Community Koha versões 26.05.x para 26.05.01. Atualizar o Koha Community Koha versões 26.11.x para 26.11.00.