0Xd4Rk5Id3

**Nome do Software Vulnerável e Versões Afetadas** Checkout Field Editor for WooCommerce (Pro) versões anteriores a 3.7.8 **Descrição** O plugin está sujeito a Directory Traversal, uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Usuários autenticados com nível de acesso de assinante ou superior podem explorar isso manipulando o parâmetro `thwcfe legacy file` para ler arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. **Recomendações** Atualize o Checkout Field Editor for WooCommerce (Pro) para a versão 3.7.8 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro `thwcfe legacy file`.

**Nome do Software Vulnerável e Versões Afetadas** Bricksforge versões anteriores a 3.1.8.7 **Description** O plugin Bricksforge para WordPress contém uma falha de escalonamento de privilégios. O problema decorre da validação inadequada do parâmetro `fieldIds` na ação de registro do Pro Forms. Isso permite que atacantes não autenticados adicionem IDs de campo fornecidos por eles à lista branca de campos de formulário confiáveis. Ao enviar uma requisição manipulada para um formulário de registro do Bricksforge Pro Forms acessível publicamente, um atacante pode registrar uma nova conta de administrador. Esta exploração é possível se o site possuir um elemento público do Bricksforge Pro Forms configurado com a ação de Registro de Usuário. **Recommendations** Atualize para a versão 3.1.8.7 ou posterior. Restrinja os formulários de registro público para minimizar o risco de exploração. Audite as contas de administrador em busca de entradas não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** Divi Form Builder versões anteriores a 5.1.9 **Descrição** A falta de autorização permite que atacantes autenticados com nível de acesso de assinante ou superior realizem o controle total de contas. O problema ocorre porque a função `update user()` aceita um parâmetro de ID de usuário em envios de formulário sem verificar se o usuário autenticado tem permissão para editar essa conta específica. Além disso, a função `handle register submission()` apenas verifica se um usuário está logado, em vez de validar as permissões para o usuário alvo. Isso possibilita a alteração de endereços de e-mail e senhas de qualquer conta, incluindo administradores. **Recomendações** Atualize o Divi Form Builder para a versão 5.1.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Themify Popup versões anteriores a 1.4.4 **Description** A desserialização de dados não confiáveis no plugin permite a Injeção de Objetos. Isso ocorre quando a aplicação desserializa dados de uma fonte não confiável sem a validação suficiente, potencialmente permitindo que um invasor injete objetos PHP maliciosos no estado da aplicação. **Recommendations** Atualize para uma versão posterior a 1.4.3.

**Nome do Software Vulnerável e Versões Afetadas** Divi Form Builder versões anteriores a 5.1.9 **Description** A validação insuficiente de extensões de arquivo na função `do image upload()` permite que atacantes não autenticados realizem o upload arbitrário de arquivos, levando à Execução Remota de Código. O problema ocorre porque a entrada do usuário proveniente do parâmetro POST `acceptFileTypes` é interpolada diretamente em uma expressão regular usada para validação. Atacantes podem burlar as proteções do `.htaccess` utilizando extensões executáveis de PHP, como `.phtml`, `.phar`, `.php5` ou `.php7`. Em servidores baseados em Nginx, a proteção `.htaccess` é totalmente ineficaz. Um atacante pode obter um nonce de qualquer página pública que contenha um formulário para fazer o upload de arquivos PHP executáveis para o diretório `/wp-content/uploads/de fb uploads/` e executá-los via HTTP. **Recommendations** Atualize o Divi Form Builder para a versão 5.1.9 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao diretório `/wp-content/uploads/de fb uploads/` para evitar a execução de arquivos carregados.

**Nome do Software Vulnerável e Versões Afetadas** PrivateContent versões anteriores a 9.9.2 **Descrição** Uma atribuição incorreta de privilégios no LCweb PrivateContent permite a escalada de privilégios, possibilitando que um usuário obtenha níveis de acesso superiores aos pretendidos. **Recomendações** Atualize o PrivateContent para a versão 9.9.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dokan Pro versões anteriores a 5.0.5 **Descrição** O plugin contém uma falha de escalonamento de privilégios no endpoint REST 'update capabilities'. O manipulador REST `update capabilities()` não implementa a validação de lista de permissões (allowlist) ao processar strings de capacidade do corpo da requisição, passando-as diretamente para a função `WP User::add cap()`. Isso permite que atacantes autenticados com acesso de nível Vendor ou superior, em sites onde o módulo Vendor Staff está ativo, atribuam capacidades arbitrárias do WordPress, como privilégios de administrador, a qualquer conta `vendor staff`, resultando potencialmente no controle total do site. **Recomendações** Atualize para a versão 5.0.5 ou posterior. Restrinja o acesso ao endpoint REST 'update capabilities' para minimizar o risco de exploração.

Subscriber SQL Injection in WooCommerce Frontend Manager – Ultimate < 6.7.7 versions.

Unauthenticated Cross Site Scripting (XSS) in WPJobster <= 6.3.5 versions.

Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions.

Unauthenticated Cross Site Request Forgery (CSRF) in WordPress Dating Theme <= 11.2.0 versions.

Unauthenticated Broken Access Control in WordPress Dating Theme <= 11.2.0 versions.

Unauthenticated SQL Injection in Tutor LMS Pro <= 3.9.6 versions.

Subscriber Arbitrary File Download in Woocommerce Book Price <= 1.3 versions.

Subscriber Broken Access Control in WishList Member X <= 3.29.0 versions.

Unauthenticated Broken Access Control in User Registration Stripe <= 1.3.14 versions.

**Nome do Software Vulnerável e Versões Afetadas** WP Media folder Addon versões 4.0.1 e anteriores **Descrição** Existe um problema de download arbitrário de arquivos não autenticado, permitindo que um invasor baixe arquivos do servidor sem fornecer credenciais. **Recomendações** Atualize o WP Media folder Addon para uma versão posterior à 4.0.1.

**Nome do Software Vulnerável e Versões Afetadas** User Registration Stripe versões anteriores a 1.3.13 **Descrição** O controle de acesso quebrado não autenticado permite que usuários não autorizados ignorem as restrições de segurança no plugin. **Recomendações** Atualize para uma versão posterior a 1.3.12.

**Nome do Software Vulnerável e Versões Afetadas** Directorist Social Login versões anteriores a 2.1.4 **Descrição** Uma atribuição incorreta de privilégios no Directorist Social Login permite a Escalação de Privilégios, uma condição na qual um usuário pode obter níveis de acesso ou permissões mais elevados do que o pretendido. **Recomendações** Atualizar para a versão 2.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Directorist Booking versões anteriores a 3.0.2 **Descrição** A Neutralização Imprópria de Elementos Especiais usados em um Comando SQL (SQL Injection) permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. Isso pode levar ao acesso não autorizado a dados sensíveis ou à modificação de registros do banco de dados. **Recomendações** Atualize para a versão 3.0.2 ou posterior.