Tal Kantor

**Nome do Software Vulnerável e Versões Afetadas** Easy Digital Downloads versões anteriores a 3.7.0 **Descrição** A validação insuficiente do tipo de arquivo na função `edd do ajax import file upload()` permite que atacantes autenticados com nível de acesso de Gerente de Loja (Shop Manager) ou superior façam o upload de arquivos arbitrários para o servidor. O problema ocorre porque o sistema verifica apenas o cabeçalho Content-Type do parâmetro `edd-import-file` contra uma lista de permissões de tipos mime CSV e utiliza `move uploaded file()` para salvar o arquivo no diretório `wp-content/uploads/edd/exports/`, ignorando a aplicação de MIME do núcleo. Isso pode permitir a execução remota de código. **Recomendações** Atualize para uma versão posterior à 3.6.9. Como medida paliativa temporária, restrinja o acesso à função `edd do ajax import file upload()` para usuários com nível de acesso de Gerente de Loja.

**Nome do Software Vulnerável e Versões Afetadas** White Label CMS versões anteriores a 2.7.13 **Description** Ocorre Cross-Site Scripting Armazenado via configurações de administrador devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com permissões de nível de administrador ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado. **Recommendations** Atualize o White Label CMS para a versão 2.7.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Q4 Inc Investor Relations Platform versão 5.147.1.2 **Descrição** Uma vulnerabilidade de Cross-Site Scripting (XSS) na função de pesquisa permite que atacantes executem JavaScript arbitrário injetando um payload manipulado no parâmetro `SearchTerm`. Isso possibilita a execução de scripts maliciosos, podendo resultar em ações não autorizadas na plataforma. **Recomendações** Para a Q4 Inc Investor Relations Platform versão 5.147.1.2, considere restringir o acesso à função de pesquisa até que uma correção esteja disponível e evite usar o parâmetro `SearchTerm` no endpoint de pesquisa afetado para minimizar o risco de exploração.