Sanjorn Keeratirungsan

**Nome do Software Vulnerável e Versões Afetadas** WP Crowdfunding WordPress plugin versões anteriores a 2.2.1 **Descrição** Usuários autenticados, incluindo aqueles com a função de Assinante, podem modificar o histórico de atualizações de campanhas das quais não são proprietários e disparar e-mails de notificação para os apoiadores, pois o plugin não verifica a propriedade da campanha. **Recomendações** Atualize o WP Crowdfunding WordPress plugin para a versão 2.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Eventin WordPress plugin versões anteriores a 4.1.20 **Descrição** O plugin não realiza uma verificação de autorização em seu manipulador de registro de lista de espera. Isso permite que usuários não autenticados criem contas de usuário do WordPress usando endereços de e-mail arbitrários e injetem registros de pedidos. **Recomendações** Atualize o Eventin WordPress plugin para a versão 4.1.20 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GiveWP WordPress plugin versões anteriores a 4.16.3 **Descrição** Existe uma restrição de acesso inadequada em um endpoint de REST API que retorna registros de doações recorrentes. Isso permite que usuários não autenticados recuperem informações sensíveis sobre doadores recorrentes anônimos, como seus nomes e detalhes de assinatura. **Recomendações** Atualize o GiveWP WordPress plugin para a versão 4.16.3 ou posterior.

The Points and Rewards for WooCommerce WordPress plugin before 2.10.1 does not have authorisation checks in place on a wallet and points update action that is available to unauthenticated users, and does not verify that the requester owns the account being changed, allowing unauthenticated attackers to arbitrarily modify or corrupt (including driving it negative) the stored wallet balance and loyalty points of any user. Modifying the wallet balance additionally requires the companion Wallet System for WooCommerce Points and Rewards for WooCommerce WordPress plugin before 2.10.1 to be active.

The MotoPress Hotel Booking WordPress plugin before 6.0.4 does not perform a capability check before returning a booking's full customer details in one of its AJAX actions, allowing any authenticated user with a low-privileged account (Subscriber and above) to read the personal data, including name, email, phone, and address, of any customer.

**Nome do Software Vulnerável e Versões Afetadas** FluentCart A New Era of eCommerce WordPress plugin versões anteriores a 1.4.0 **Description** Existe uma Referência Direta Insegura a Objeto (IDOR) em vários endpoints de método de pagamento. O plugin não verifica se uma assinatura pertence ao cliente solicitante, permitindo que um usuário autenticado modifique a assinatura de outro cliente — incluindo a alteração do método de pagamento ou o cancelamento e a nova vinculação da mesma — desde que conheça o identificador da assinatura alvo. **Recommendations** Atualize o plugin para a versão 1.4.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WPS Bookings for WooCommerce WordPress plugin versões anteriores a 3.11.7 **Description** O plugin não verifica se um pedido de reserva pertence ao usuário que faz a solicitação antes de processar o cancelamento. Isso permite que qualquer usuário autenticado, incluindo aqueles com funções de Assinante ou Cliente, cancele e anule pedidos de reserva de outros clientes. **Recommendations** Atualize o WPS Bookings for WooCommerce WordPress plugin para a versão 3.11.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Hotel Booking versões anteriores a 2.3.1 **Descrição** Vários manipuladores AJAX não impõem verificações de capacidade, o que permite que usuários autenticados com acesso de nível Assinante leiam itens de reserva de outros usuários, enumerem cupons ativos e acessem dados de preços. **Recomendações** Atualize para a versão 2.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.2 **Description** Ocorre Injeção de Objeto PHP devido ao uso de chamadas `unserialize()` nos componentes Workflow, Form block e File/Set que não implementam a restrição `allowed classes`. Isso permite que um invasor não autenticado acione a instanciação arbitrária de objetos PHP caso um payload serializado malicioso esteja presente no banco de dados. **Recommendations** Atualize para a versão 9.5.2 ou posterior.