Trong Pham

The Yoast SEO Premium WordPress plugin before 27.6.1 does not sanitize control characters from redirect origins before writing them to the site's Apache configuration file when the file-based redirect mode is enabled, and the redirect-creation endpoint is reachable by users with only Author-level access. This allows such users to inject arbitrary newline-delimited Apache directives into the root .htaccess file. On Apache servers that honour PHP directives, the injection can be chained with the user's own media upload (a polyglot image carrying a PHP payload) and an auto prepend file directive to achieve Remote Code Execution.

The WP Rocket plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 3.21.0.1. This is due to insufficient input sanitization and output escaping of user-supplied data via the rocket beacon AJAX endpoint. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** Avada Builder (fusion-builder) versões anteriores a 3.15.3 **Descrição** A execução remota de código não autenticada é possível via Injeção de Função PHP. O problema ocorre porque o caso `wp conditional tags` na função `Fusion Builder Conditional Render Helper::get value()` passa valores controlados por um invasor, provenientes de um blob JSON decodificado em base64, diretamente para `call user func()` sem validação de lista de permissões. Isso pode ser explorado através do endpoint AJAX 'fusion get widget markup', que é registrado para usuários não autenticados via `wp ajax nopriv fusion get widget markup`. Embora o endpoint seja protegido por um nonce `fusion load nonce`, este valor é gerado para o ID de usuário 0 e é exposto deterministicamente na saída JavaScript de qualquer página pública que contenha um elemento de Post Cards (`[fusion post cards]`) ou Table of Contents (`[fusion table of contents]`). **Recomendações** Atualize o plugin para uma versão posterior a 3.15.2. Como medida paliativa temporária, restrinja o acesso ao endpoint AJAX 'fusion get widget markup' ou remova os elementos de Post Cards e Table of Contents de páginas públicas para evitar a exposição do `fusion load nonce`.

**Name of the Vulnerable Software and Affected Versions** CraftCMS version 3.8.1 **Description** The issue allows a remote attacker to execute arbitrary code via a crafted script to the `Section` parameter. This enables the attacker to potentially gain control over the system, allowing for unauthorized actions. **Recommendations** For CraftCMS version 3.8.1, consider disabling access to the `Section` parameter until a patch is available. As a temporary workaround, restrict the ability to execute scripts via this parameter to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** SmartVista SVFE2 versão 2.2.22 **Descrição** O problema é uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do parâmetro `UserForm:j id90` no endpoint “/SVFE2/pages/feegroups/mcc group.jsf”. **Recomendações** Para o SmartVista SVFE2 versão 2.2.22, considere restringir o acesso ao endpoint vulnerável “/SVFE2/pages/feegroups/mcc group.jsf” para minimizar o risco de exploração. Evite usar o parâmetro `UserForm:j id90` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SmartVista SVFE2 versão 2.2.22 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL no SmartVista SVFE2, especificamente através do parâmetro `voiceAudit:j id97` no endpoint “/SVFE2/pages/audit/voiceaudit.jsf”. Isso permite uma possível exploração. **Recomendações** Para o SmartVista SVFE2 versão 2.2.22, considere restringir o acesso ao endpoint `/SVFE2/pages/audit/voiceaudit.jsf` até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro `voiceAudit:j id97` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SmartVista SVFE2 versão 2.2.22 **Descrição** Foi detectada uma vulnerabilidade de injeção de SQL no SmartVista SVFE2. A vulnerabilidade está relacionada aos parâmetros `UserForm:j id88`, `UserForm:j id90` e `UserForm:j id92` no endpoint “/SVFE2/pages/feegroups/country group.jsf”. **Recomendações** Para o SmartVista SVFE2 versão 2.2.22, como solução temporária, considere restringir o acesso aos parâmetros vulneráveis `UserForm:j id88`, `UserForm:j id90` e `UserForm:j id92` no endpoint “/SVFE2/pages/feegroups/country group.jsf” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.