Tiago Ventura

An unauthenticated remote attacker can create arbitrary durable queues via the CORE protocol, leading to unauthorized broker state manipulation and potential denial of service. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0. Users are recommended to upgrade to version 2.57.0, which fixes the issue.

**Nome do Software Vulnerável e Versões Afetadas** Import and export users and customers plugin for WordPress versões anteriores a 2.4.1 **Descrição** Usuários autenticados com nível de acesso de assinante ou superior podem extrair o `post title` e o `post content` bruto de posts arbitrários através da enumeração de IDs de posts. Esta exposição afeta posts independentemente do status (rascunho, privado, futuro, lixeira, protegido por senha) ou tipo de post, incluindo Custom Post Types (CPTs) não públicos, como registros internos de CRM e pedidos do WooCommerce. O problema ocorre por meio do parâmetro `email template selected`. O nonce `codection-security` necessário é exposto como JavaScript inline em qualquer página wp-admin quando `?post type=acui email template` é adicionado à URL. **Recomendações** Atualize o plugin para uma versão posterior à 2.4.0.

**Nome do Software Vulnerável e Versões Afetadas** WP User Frontend versões 4.3.7 e anteriores **Descrição** Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de segurança. **Recomendações** Atualize o WP User Frontend para uma versão posterior à 4.3.7.

**Nome do Software Vulnerável e Versões Afetadas** wpForo Forum versões anteriores a 3.0.7 **Descrição** Uma falha de autorização ausente no wpForo Forum permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize para a versão 3.0.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Advanced Access Manager versões anteriores a 7.1.1 **Descrição** Um problema de bypass de autenticação por spoofing existe no plugin Advanced Access Manager. Esta falha permite o uso de URL Encoding para burlar os controles de segurança. **Recomendações** Atualize para uma versão posterior a 7.1.0.

**Nome do Software Vulnerável e Versões Afetadas** Frontend Admin by DynamiApps versões anteriores a 3.29.3 **Description** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem sobrescrever campos de perfil de um administrador, incluindo `user pass`, `user email`, `first name` e `last name`, fornecendo um valor `user id` arbitrário. Isso permite a takeover total da conta do administrador por meio da substituição direta de senha ou redefinição de senha via redirecionamento de e-mail. Este problema ocorre quando a configuração de 'Roles' do formulário Edit-User é deixada vazia; se uma lista de funções não vazia for configurada, a função `load data()` define o ID do usuário como 'none' para usuários não autorizados, impedindo que administradores sejam visados. **Recommendations** Atualize o plugin para uma versão posterior a 3.29.2. Como mitigação temporária, certifique-se de que a configuração de 'Roles' no formulário Edit-User não esteja vazia para evitar que usuários não autorizados visem contas de administrador através da função `load data()`.