Shirshak

**Nome do Software Vulnerável e Versões Afetadas** Autonomy Logic OpenPLC versão 3 **Descrição** Ocorre uma neutralização inadequada de entrada durante a geração de páginas web na interface web ao rotear programas com base em um parâmetro de string de consulta que não é codificado. Esta falha de cross-site scripting (XSS) permite que invasores roubem cookies de sessão e sequestrem sessões de operadores, permitindo a emissão de comandos e o controle de controladores lógicos programáveis e processos físicos conectados. O problema está presente em sistemas implantados nos setores críticos de manufatura, energia, transporte e água/águas residuais. Invasores podem utilizar isso para pivotar em redes de tecnologia operacional (OT) através de fluxos de tráfego leste-oeste não criptografados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Implemente a segmentação de runtime para conter a movimentação lateral em ambientes industriais.

**Nome do Software Vulnerável e Versões Afetadas** Schema & Structured Data for WP & AMP versões anteriores a 1.66 **Descrição** Verificações de autorização insuficientes durante a geração de esquema permitem que usuários com a função de colaborador ou superior acessem o conteúdo de postagens que não têm permissão para editar. Isso inclui postagens em rascunho, pendentes, privadas e protegidas por senha criadas por outros usuários. **Recomendações** Atualize para a versão 1.66 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Tutor LMS WordPress plugin versões anteriores a 4.0.8 **Descrição** O plugin não verifica se um usuário possui as permissões necessárias para acessar um curso antes de retornar o conteúdo de discussão da lição. Isso permite que qualquer usuário autenticado, incluindo aqueles com a função de assinante, leia comentários de cursos nos quais não estão matriculados, inclusive comentários aguardando moderação. **Recomendações** Atualize o plugin para a versão 4.0.8 ou posterior.