Tran Nguyen Bao Khanh

**Nome do Software Vulnerável e Versões Afetadas** Mane theme for WordPress versões anteriores a 1.8 **Description** O tema Mane para WordPress contém uma falha de Local File Inclusion. Isso permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP. Este problema pode ser explorado para ignorar controles de acesso, recuperar dados sensíveis ou alcançar a execução remota de código caso o atacante consiga fazer o upload de arquivos, como imagens, que sejam posteriormente incluídos pelo sistema. **Recommendations** Atualize o tema Mane para a versão 1.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Total Donations versões anteriores a 2.0.6 **Descrição** O plugin Total Donations para WordPress contém uma falha que permite que atacantes não autenticados realizem SQL Injection. Isso ocorre porque o software não escapa adequadamente os parâmetros fornecidos pelo usuário e carece de preparação suficiente nas consultas SQL. Consequentemente, um atacante pode anexar consultas SQL maliciosas a consultas existentes para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior à 2.0.5.

**Nome do Software Vulnerável e Versões Afetadas** Verdure Core versões anteriores a 1.3 **Description** O plugin Verdure Core para WordPress contém uma falha de Local File Inclusion (Inclusão de Arquivo Local). Isso permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor, possibilitando a execução de código PHP dentro desses arquivos. Este problema pode ser utilizado para ignorar controles de acesso, recuperar dados sensíveis ou alcançar a execução remota de código caso imagens ou outros tipos de arquivos seguros possam ser carregados e posteriormente incluídos. **Recommendations** Atualize o plugin para uma versão posterior a 1.2.

**Nome do Software Vulnerável e Versões Afetadas** Jawn versões anteriores a 1.4.3 **Descrição** Existe um problema que permite que atacantes não autenticados elevem seus privilégios para os de um administrador. **Recomendações** Atualize o Jawn para uma versão posterior à 1.4.2.

**Nome do Software Vulnerável e Versões Afetadas** Zegen versões anteriores a 1.2.0 **Descrição** O Zegen - Church WordPress Theme permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre devido à falta de validação do tipo de arquivo, o que pode potencialmente levar à execução remota de código. **Recomendações** Atualize o Zegen para a versão 1.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Audrey versões anteriores a 1.6 **Descrição** Atacantes não autenticados podem realizar a Inclusão de Arquivos Locais (Local File Inclusion), o que permite a inclusão e execução de arquivos arbitrários no servidor. Este problema possibilita a execução de código PHP contido nesses arquivos, podendo levar ao bypass de controles de acesso ou à recuperação de dados sensíveis. Isso pode ocorrer caso imagens ou outros tipos de arquivos seguros sejam carregados e posteriormente incluídos. **Recomendações** Atualize para uma versão posterior à 1.5.

**Nome do Software Vulnerável e Versões Afetadas** NanoMag versões anteriores a 1.9 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior à 1.8.

**Nome do Software Vulnerável e Versões Afetadas** WP eMember versões anteriores a 10.9.4 **Descrição** O plugin WP eMember para WordPress contém uma falha que permite que atacantes não autenticados realizem SQL Injection. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL, permitindo a execução de consultas adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize para a versão 10.9.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP eMember versões anteriores a 10.2.3 **Descrição** Um problema no software permite a recuperação de informações confidenciais do sistema incorporadas por uma esfera de controle não autorizada. **Recomendações** Atualize para uma versão posterior a 10.2.2.

**Nome do Software Vulnerável e Versões Afetadas** AI Lab versões anteriores a 5.4.2 **Descrição** O tema AI Lab para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A Injeção de Objeto PHP ocorre quando uma aplicação desserializa dados de uma fonte não confiável, potencialmente permitindo que um atacante manipule as propriedades do objeto. Embora não haja uma POP chain presente no software, a existência de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código. **Recomendações** Atualize para a versão 5.4.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kapee versões anteriores a 1.7.1 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para a versão 1.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Solene Core versões anteriores a 2.3.3 **Descrição** Um problema de Inclusão de Arquivo Local (Local File Inclusion) não autenticado existe no plugin Solene Core para WordPress. Esta falha permite que atacantes remotos incluam e executem arquivos arbitrários no servidor, o que pode levar à execução de código PHP contido nesses arquivos. Isso pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos aparentemente seguros são carregados e posteriormente incluídos. **Recomendações** Atualize o Solene Core para uma versão posterior à 2.3.2.

**Nome do Software Vulnerável e Versões Afetadas** Malmö versões anteriores a 2.3 **Descrição** O tema Malmö para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros podem ser carregados e posteriormente incluídos. **Recomendações** Atualize para uma versão posterior a 2.2.

**Nome do Software Vulnerável e Versões Afetadas** Mr. SEO versões anteriores a 2.1 **Descrição** O tema Mr. SEO para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de qualquer código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos. **Recomendações** Atualize para uma versão posterior a 2.0.

**Nome do Software Vulnerável e Versões Afetadas** Hitek versões anteriores a 1.8.3 **Descrição** O tema Hitek para WordPress permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor. Este problema possibilita a execução de código PHP contido nesses arquivos, o que pode ser utilizado para ignorar controles de acesso ou obter dados sensíveis. Isso é particularmente crítico quando imagens ou outros tipos de arquivos aparentemente seguros podem ser carregados e posteriormente incluídos. **Recomendações** Atualize para a versão 1.8.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Solene versões anteriores a 3.5 **Descrição** O tema Solene para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos. **Recomendações** Atualize o Solene para uma versão posterior à 3.4.

**Nome do Software Vulnerável e Versões Afetadas** Aperitif versões anteriores a 1.6 **Descrição** O tema Aperitif para WordPress permite que atacantes não autenticados realizem Local File Inclusion, um processo no qual uma aplicação inclui um arquivo de forma mais abrangente do que o pretendido. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser usada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos. **Recomendações** Atualize para uma versão posterior a 1.5.

**Name of the Vulnerable Software and Affected Versions** ThemeREX Melania versions through 2.5.0 **Description** The software contains an Improper Control of Filename for Include/Require Statement issue, also known as a PHP Remote File Inclusion. This allows for PHP Local File Inclusion. The issue affects the software's handling of file inclusion, potentially allowing an attacker to include arbitrary local files. **Recommendations** Update ThemeREX Melania to a version later than 2.5.0.

**Name of the Vulnerable Software and Affected Versions** Ovatheme Tripgo versions prior to 1.5.6 **Description** The software contains a flaw related to improper control of filename for include/require statements, specifically a PHP Local File Inclusion issue. This allows for unauthorized access to local files within the system. **Recommendations** Update Ovatheme Tripgo to version 1.5.6 or later.

**Name of the Vulnerable Software and Affected Versions** WP eMember versions through 10.2.2 **Description** A missing authorization issue exists in Tips and Tricks HQ WP eMember, stemming from incorrectly configured access control security levels. This allows for unauthorized access. **Recommendations** Update WP eMember to a version newer than 10.2.2.