The Hao

**Nome do Software Vulnerável e Versões Afetadas** JetEngine versões anteriores a 3.8.10.2 **Description** O plugin JetEngine para WordPress contém uma falha no manipulador AJAX 'listing load more'. O manipulador aceita um parâmetro `filtered query` que é excluído da verificação de assinatura de consulta HMAC para permitir a integração de filtros de front-end. Como os valores de linha `meta query` dentro de `filtered query` não são sanitizados antes de serem mesclados na construção do SQL, invasores não autenticados podem realizar injeções de SQL cegas baseadas em tempo ou booleanas. Isso é feito anexando um valor `meta query` malicioso a uma solicitação AJAX Load More capturada de qualquer página pública do Listing Grid. **Recommendations** Atualize para uma versão posterior a 3.8.10.1. Como medida paliativa temporária, restrinja o acesso ao manipulador AJAX 'listing load more' ou evite usar o parâmetro `filtered query` em páginas públicas do Listing Grid até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** LatePoint – Calendar Booking Plugin for Appointments and Events versões anteriores a 5.5.2 **Descrição** O plugin contém uma falha que permite que um usuário autenticado com privilégios de Agente ou superior eleve suas permissões para Administrador. Isso é alcançado através do encadeamento de três problemas independentes, incluindo uma Referência Direta a Objeto Insegura (IDOR)—uma vulnerabilidade onde a aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário—dentro da função `create or update` do `OsOrdersController` e um mecanismo de redefinição de senha não autenticado no Customer-Cabinet. Esse encadeamento permite que o invasor sobrescreva a senha de um Administrador do WordPress sem acessar APIs exclusivas de Administrador. **Recomendações** Atualize o plugin para uma versão posterior a 5.5.1.