Alyudin Nafiie

**Nome do Software Vulnerável e Versões Afetadas** WP Learn Manager versões anteriores a 1.1.9 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Essa falha permite que atacantes não autenticados instalem e ativem plugins arbitrários do repositório WordPress.org no site afetado. **Recomendações** Atualize o plugin para uma versão posterior à 1.1.8.

**Nome do Software Vulnerável e Versões Afetadas** Invoice Generator versões anteriores a 1.0.1 **Description** O plugin Invoice Generator para WordPress permite a escalada de privilégios devido à ausência de uma verificação de capacidade na ação AJAX `pravel invoice edit account()`. O manipulador está exposto através do endpoint `wp ajax nopriv pravel invoice edit account` e aceita as variáveis `user id` e `user email` a partir de dados POST. Como o plugin chama a função `wp update user()` sem verificar a autenticação, a propriedade ou um nonce, invasores não autenticados podem alterar o endereço de e-mail de qualquer usuário, incluindo administradores. Isso permite que eles acionem o fluxo de redefinição de senha e obtenham acesso não autorizado à conta visada. **Recommendations** Atualize o plugin para uma versão posterior à 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** SignUp & SignIn plugin for WordPress versões anteriores a 1.0.1 **Descrição** O plugin SignUp & SignIn para WordPress contém um bypass de autenticação que permite que atacantes não autenticados assumam o controle de qualquer conta, incluindo contas de administrador. O problema reside no manipulador AJAX `pravel change password()`, que é registrado via `wp ajax nopriv pravel change password` e acessível sem autenticação. O manipulador não realiza a verificação de nonce ou de permissões (capability checks) e utiliza uma verificação de igualdade frouxa entre o parâmetro POST `reset activation code` e o valor de meta do usuário `forgot email`. Se um usuário nunca tiver iniciado a redefinição de senha, o sistema retorna uma string vazia, que pode ser facilmente correspondida por um atacante fornecendo um código vazio ou omitido. Atacantes podem explorar isso enviando uma requisição POST manipulada para o endpoint 'admin-ajax.php' com o parâmetro `action` definido como `pravel change password`, o `reset user id` definido como o ID do usuário alvo e `new password custom` definido como uma senha de sua escolha. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Invoice Generator plugin for WordPress versões anteriores a 1.0.1 **Description** O plugin Invoice Generator para WordPress permite a invasão de contas (account takeover) não autenticada através de uma falha no processo de redefinição de senha. A função `pravel invoice change password()` está registrada como um manipulador AJAX nopriv, mas carece de verificação de nonce e verificações de autorização. Além disso, utiliza uma comparação de igualdade solta entre o parâmetro POST `reset activation code` e o meta dado de usuário `forgot email`. Para usuários que nunca solicitaram a redefinição de senha, essa verificação é avaliada como verdadeira quando o `reset activation code` é omitido. Um invasor pode explorar isso fornecendo um ID de usuário alvo através do parâmetro POST `reset user id` para definir uma nova senha para qualquer conta, incluindo contas de administrador. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, desative o plugin Invoice Generator para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Lizza LMS Pro plugin for WordPress versions prior to 1.0.4 **Description** The Lizza LMS Pro plugin for WordPress is susceptible to a privilege escalation issue. The `lizza lms pro register user front end` function does not adequately restrict the user roles that can be assigned during registration. This allows unauthenticated attackers to register with the 'administrator' role, gaining unauthorized administrative access to the WordPress site. **Recommendations** Update the Lizza LMS Pro plugin to version 1.0.4 or later.

**Name of the Vulnerable Software and Affected Versions** Clasifico Listing plugin for WordPress versions prior to 2.1 **Description** The Clasifico Listing plugin for WordPress allows users registering new accounts to set their own role using the `listing user role` parameter. This can allow unauthenticated attackers to gain elevated privileges, including administrator access, by registering an account with a higher role. **Recommendations** Update to version 2.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do s2Member anteriores à 260128 **Descrição** O plugin s2Member para WordPress está suscetível a escalonamento de privilégios via tomada de conta. O plugin não valida corretamente a identidade do usuário antes de permitir atualizações de senha. Isso permite que atacantes não autenticados alterem as senhas de qualquer conta de usuário, incluindo contas de administrador, potencialmente levando à tomada total do site. Um exploit compilado para este problema está sendo vendido, com versões disponíveis para Windows e macOS. **Recomendações** Versões anteriores à 260128 devem ser atualizadas para a versão 260128 ou posterior. Como medida temporária, monitore alterações de senha não autorizadas.

**Name of the Vulnerable Software and Affected Versions** Truelysell Core plugin for WordPress versions prior to 1.8.7 **Description** The Truelysell Core plugin for WordPress is subject to a privilege escalation issue. Insufficient validation of the `user role` parameter during user registration allows unauthenticated attackers to create accounts with elevated privileges, potentially including administrator access. **Recommendations** Update the Truelysell Core plugin to a version greater than 1.8.7.

**Nome do Software Vulnerável e Versões Afetadas** Plugin EduKart Pro para WordPress versões até e incluindo a 1.0.3 **Descrição** O plugin EduKart Pro para WordPress está suscetível a uma vulnerabilidade de escalonamento de privilégios. A função `edukart pro register user front end` não restringe adequadamente as funções de usuário que podem ser atribuídas durante o registro. Isso permite que atacantes não autenticados se registrem com a função 'administrador', obtendo acesso administrativo não autorizado ao site WordPress. **Recomendações** Versões anteriores à 1.0.4 devem ser atualizadas. Como solução temporária, considere desabilitar a função `edukart pro register user front end` até que uma correção esteja disponível. Monitore as funções de usuário em busca de quaisquer contas de administrador não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Doccure Core para WordPress versões anteriores à 1.5.4 **Descrição** O plugin Doccure Core para WordPress permite escalonamento de privilégios em versões anteriores à 1.5.4. Isso ocorre porque o plugin permite que usuários que criam novas contas definam sua própria função, especificamente através do campo `user type`. Isso permite que atacantes não autenticados obtenham privilégios elevados registrando uma conta com direitos de administrador. **Recomendações** Atualize o plugin Doccure Core para a versão 1.5.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin Lisfinity Core anteriores à 1.4.1 **Descrição** O plugin Lisfinity Core para o tema WordPress pebas® Lisfinity está vulnerável à elevação de privilégios. Isso ocorre porque o plugin atribui a função de editor por padrão, sem restringir o uso da API. Essa vulnerabilidade pode ser combinada com outra para obter privilégios de administrador. **Recomendações** Atualize o plugin Lisfinity Core para a versão 1.4.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Lisfinity Core para WordPress versões anteriores à 1.4.1 **Descrição** O plugin Lisfinity Core para WordPress está suscetível à escalação de privilégios. Um atacante autenticado com acesso de nível de Assinante ou superior pode modificar senhas de qualquer usuário, incluindo administradores. Isso ocorre porque o plugin não verifica adequadamente a identidade do usuário antes de permitir atualizações de senha. O componente vulnerável é a funcionalidade de atualização de senha. **Recomendações** Atualize o plugin Lisfinity Core para a versão 1.4.1 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Resideo Plugin for Resideo - Real Estate WordPress Theme versões anteriores à 2.5.5 Descrição: O plugin Resideo Plugin for Resideo - Real Estate WordPress Theme para WordPress está vulnerável à elevação de privilégios via tomada de conta. O plugin não valida adequadamente a identidade do usuário antes de permitir atualizações nos detalhes do usuário, como endereços de e-mail. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem endereços de e-mail de quaisquer usuários, incluindo os de administradores, e subsequentemente redefinam as senhas para obter acesso à conta. Recomendações: Atualize o Resideo Plugin for Resideo - Real Estate WordPress Theme para a versão 2.5.5 ou superior.

Name of the Vulnerable Software and Affected Versions: Real Spaces - WordPress Properties Directory Theme versions prior to 3.6 Description: The Real Spaces - WordPress Properties Directory Theme for WordPress is susceptible to privilege escalation through the `change role member` parameter during profile updates. This occurs due to insufficient restrictions on the profile update role, allowing unauthenticated attackers to arbitrarily select their role, including Administrator. Recommendations: Update Real Spaces - WordPress Properties Directory Theme to version 3.6 or later.

Name of the Vulnerable Software and Affected Versions: Real Spaces - WordPress Properties Directory Theme versions prior to 3.7 Description: The Real Spaces - WordPress Properties Directory Theme for WordPress is susceptible to privilege escalation through the `imic agent register` function. This issue stems from a lack of restrictions on the registration role, allowing unauthenticated attackers to arbitrarily select their role, including Administrator, during user registration. Recommendations: Real Spaces - WordPress Properties Directory Theme versions prior to 3.7: Upgrade to version 3.7 or later to address the unrestricted registration role issue and prevent privilege escalation. As a temporary workaround, consider restricting access to the `imic agent register` function until a patch is available.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Reveal Listing para WordPress versões até e incluindo a 3.3 **Descrição** O plugin Reveal Listing para WordPress permite que usuários que registram novas contas definam sua própria função por meio do campo `listing user role`. Isso permite que atacantes não autenticados obtenham privilégios elevados, potencialmente assumindo o controle do site, ao criar uma conta com privilégios de administrador. **Recomendações** Atualize para uma versão do plugin Reveal Listing para WordPress posterior à 3.3.

Name of the Vulnerable Software and Affected Versions: Opal Estate Pro – Property Management and Submission plugin for WordPress versions up to, and including, 1.7.5 Description: The issue is due to a lack of role restriction during registration in the `on regiser user` function, making it possible for unauthenticated attackers to arbitrarily choose the role, including the Administrator role, assigned when registering. Recommendations: For Opal Estate Pro – Property Management and Submission plugin for WordPress versions up to, and including, 1.7.5, consider disabling the `on regiser user` function until a patch is available to prevent privilege escalation. Restrict access to the registration process to minimize the risk of exploitation. Avoid using the registration feature in the affected plugin until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin IMITHEMES Listing até a 3.3 (inclusive) **Descrição** O problema está relacionado ao escalonamento de privilégios via apropriação de conta. Isso ocorre porque o plugin não valida corretamente o valor de um código de verificação antes de atualizar a senha de um usuário por meio da função `imic reset password init()`. Isso possibilita que atacantes não autenticados alterem as senhas de qualquer usuário, incluindo administradores, caso o e-mail do usuário seja conhecido. **Recomendações** Para as versões do plugin IMITHEMES Listing até a 3.3 (inclusive), considere desativar a função `imic reset password init()` até que um patch esteja disponível, a fim de impedir que atacantes não autenticados alterem as senhas dos usuários. Restrinja o acesso à funcionalidade de redefinição de senha para minimizar o risco de exploração. Evite utilizar o recurso de redefinição de senha até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Service Finder Bookings para WordPress, versões até e incluindo a 5.1 **Descrição** O plugin Service Finder Bookings para WordPress está vulnerável a escalonamento de privilégios devido à falta de restrição no cargo de usuário na função `nsl registration store extra input`. Isso permite que atacantes não autenticados registrem uma conta no site com um cargo arbitrário, incluindo Administrador, ao se registrar via login social. O plugin Nextend Social Login deve estar instalado e configurado para explorar esse problema. **Recomendações** Para versões até e incluindo a 5.1, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere desabilitar a função `nsl registration store extra input` até que um patch esteja disponível. Restrinja o acesso aos recursos de login social para minimizar o risco de exploração. Evite usar login social para registro até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Plugin UrbanGo Membership para WordPress versões até e incluindo a 1.0.4 **Descrição** O problema está relacionado à escalação de privilégios devido ao plugin permitir que usuários que estão registrando novas contas definam sua própria função ou forneçam o campo `user register role`. Isso possibilita que atacantes não autenticados obtenham privilégios elevados criando uma conta com a função de administrador. **Recomendações** Para versões até e incluindo a 1.0.4, considere desativar a funcionalidade de registro de usuários ou restringir o campo `user register role` para impedir que atacantes não autenticados obtenham privilégios elevados até que uma correção esteja disponível.