Benedictus Jovan

The PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI) plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.120.46. This is due to missing or incorrect nonce validation on the peachpay stripe handle admin actions function. This makes it possible for unauthenticated attackers to permanently delete all stored Stripe credentials — including publishable keys, secret keys, webhook secrets, and Apple Pay configuration — from the WordPress database, disabling Stripe payment processing for the store via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

**Nome do software vulnerável e versões afetadas** Plugin WP To Do para versões do WordPress até a 1.3.0, inclusive **Descrição** O problema é um problema de Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Isso afeta instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para o plugin WP To Do para versões do WordPress até e incluindo a 1.3.0, atualize para uma versão posterior à 1.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de comentários para minimizar o risco de exploração. Além disso, certifique-se de que unfiltered html esteja habilitado, se possível, para reduzir o impacto da vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Pricing Table para versões do WordPress até a 2.0.1, inclusive **Descrição** O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `ajax()`. Isso permite que invasores não autenticados realizem várias ações relacionadas ao gerenciamento de tabelas de preços, induzindo um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 2.0.1, inclusive, atualize para uma versão que inclua a correção para a falta ou incorreção na validação do nonce na função `ajax()`. Como solução temporária, considere restringir o acesso à função `ajax()` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin Pricing Table para versões do WordPress até a 2.0.1, inclusive **Descrição** O problema decorre da falta de uma verificação de permissão na função `ajax()`, permitindo que invasores autenticados com acesso de nível de assinante ou superior realizem ações não autorizadas, como editar tabelas de preços. **Recomendações** Para versões até a 2.0.1, inclusive, atualize para uma versão superior à 2.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso à função `ajax()` para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Plugin Snippet Shortcodes para versões do WordPress até a 4.1.4, inclusive Descrição: O problema se deve à falta ou à incorreção na validação do nonce ao adicionar ou editar shortcodes, possibilitando que invasores não autenticados modifiquem os shortcodes por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. Recomendações: Para versões até a 4.1.4, inclusive, atualize para uma versão superior à 4.1.4 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades de edição e adição de shortcodes para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Plugin “Custom Product List Table” para versões do WordPress até a 3.0.0, inclusive Descrição: O problema se deve à falta ou à incorreção na validação do nonce ao modificar produtos, possibilitando que invasores não autenticados adicionem, excluam, editem em massa, aprovem ou cancelem produtos por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. Recomendações: Para versões até a 3.0.0, inclusive, atualize para uma versão que inclua a validação adequada do nonce para prevenir ataques de falsificação de solicitação entre sites (Cross-Site Request Forgery). Como solução temporária, considere restringir o acesso aos recursos de modificação de produtos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Gutenberg Blocks and Page Layouts – plugin Attire Blocks para versões do WordPress até a 1.9.2, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de assinante ou superior modifiquem as configurações do plugin devido à falta de uma verificação de permissão na função `disable fe assets`. Além disso, a ausência de uma verificação de nonce resulta em uma vulnerabilidade CSRF, permitindo que invasores alterem as configurações do plugin sem a devida validação. **Recomendações** Para versões até a 1.9.2, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função `disable fe assets` e implemente uma verificação de nonce para prevenir ataques CSRF. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Fluid Notification Bar para versões do WordPress até a 3.2.3, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para versões até a 3.2.3, inclusive, atualize para uma versão posterior à 3.2.3 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de administração para minimizar o risco de exploração. Além disso, certifique-se de que o unfiltered html esteja habilitado, se possível, para reduzir o impacto da vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Nafeza Prayer Time para o WordPress, versões até a 1.2.9, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para versões até a 1.2.9, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o acesso às configurações de administração para minimizar o risco de exploração. Além disso, certifique-se de que unfiltered html esteja habilitado, se possível, para reduzir a superfície de ataque.

**Nome do software vulnerável e versões afetadas** Plugin AffiEasy para o WordPress, versões até a 1.1.7, inclusive **Descrição** O problema está relacionado à falsificação de solicitações entre sites (Cross-Site Request Forgery). Isso ocorre porque o plugin libera incorretamente a versão marcada e corrigida, utilizando a versão vulnerável como arquivos principais, enquanto a versão corrigida está incluída na pasta ‘trunk’. Isso permite que invasores não autenticados realizem várias ações por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.1.7, inclusive, atualize para uma versão posterior à 1.1.7 para resolver o problema. Como solução temporária, considere restringir o acesso às funções administrativas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Comparison Slider para o WordPress, versões até e incluindo a 1.0.5 **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de assinante ou superior modifiquem dados devido à ausência de uma verificação de permissão em várias ações AJAX. Isso lhes permite alterar as configurações do plugin e realizar outras ações, como excluir controles deslizantes. **Recomendações** Para versões até a 1.0.5, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão nas ações AJAX, a fim de impedir a modificação não autorizada de dados.

**Nome do software vulnerável e versões afetadas** Plugin Comparison Slider para versões do WordPress até a 1.0.5, inclusive **Descrição** O problema se deve à falta ou à incorreção da validação do nonce em várias funções vinculadas a ações AJAX, possibilitando que invasores não autenticados alterem títulos de sliders, excluam sliders e modifiquem as configurações do plugin por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.0.5, inclusive, atualize para uma versão que inclua a validação de nonce adequada para prevenir ataques de falsificação de solicitação entre sites (CSRF). Como solução temporária, considere restringir o acesso às ações AJAX vinculadas às funções vulneráveis até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin WP To Do para o WordPress, versões até a 1.3.0, inclusive **Descrição** O problema se deve à falta ou à incorreção da validação do nonce na função `wptodo manage()`, o que permite que invasores não autenticados adicionem novas tarefas por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.3.0, inclusive, considere desativar a função `wptodo manage()` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à funcionalidade de gerenciamento de itens de tarefas para minimizar o risco de adições não autorizadas.

**Nome do software vulnerável e versões afetadas** Plugin Comparison Slider para versões do WordPress até a 1.0.5, inclusive **Descrição** A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do parâmetro `slider title`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados, com acesso de assinante ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até a 1.0.5, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o acesso ao parâmetro `slider title` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin WP To Do para versões do WordPress até a 1.3.0, inclusive **Descrição** O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função `wptodo settings()`. Isso permite que invasores não autenticados modifiquem as configurações do plugin por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.3.0, inclusive, considere desativar a função `wptodo settings()` até que um patch esteja disponível para impedir a modificação das configurações do plugin por meio de solicitações falsificadas. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin WP To Do para versões do WordPress até a 1.3.0, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para versões até a 1.3.0, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir as permissões de nível de administrador para minimizar o risco de exploração. Além disso, habilitar o unfiltered html, se possível, pode ajudar a mitigar o problema em algumas instalações.

**Nome do software vulnerável e versões afetadas** Plugin Fetch JFT para o WordPress, versões até a 1.8.3, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para o plugin Fetch JFT para versões do WordPress até a 1.8.3, inclusive, atualize para uma versão superior à 1.8.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às configurações de administração para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do plugin WP To Do até a 1.3.0, inclusive Descrição: O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) devido à falta ou incorreção da validação do nonce na função `wptodo addcomment`. Isso permite que invasores não autenticados adicionem comentários a itens de tarefas por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link. Recomendações: Para versões até a 1.3.0, inclusive, atualize para uma versão que inclua a correção para o problema de validação do nonce na função `wptodo addcomment`. Como solução temporária, considere restringir o acesso à função `wptodo addcomment` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin WP-ViperGB para versões do WordPress até a 1.6.1, inclusive **Descrição** O problema se deve à falta ou à validação incorreta do nonce ao salvar as configurações do plugin, possibilitando que invasores não autenticados alterem as configurações do plugin por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para o plugin WP-ViperGB para versões do WordPress até a 1.6.1, inclusive, atualize para uma versão posterior à 1.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin “PayPal Pay Now, Buy Now, Donation and Cart Buttons Shortcode” para o WordPress, versões até a 1.7, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio das configurações de administrador, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para versões até a 1.7, inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escapamento de saída para prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir as permissões de nível de administrador e garantir que unfiltered html esteja habilitado para minimizar o risco de exploração.