Brian Sans-Souci

Nome do Software Vulnerável e Versões Afetadas: GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos versões anteriores à 4.5.1 Descrição: O plugin GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos para WordPress é suscetível à modificação não autorizada de dados. Isso se deve à ausência de uma verificação de capacidades dentro da função `give update payment status()`. Atacantes autenticados que possuem acesso de nível Worker do GiveWP ou superior podem explorar isso para alterar os status das doações. Esta funcionalidade não está acessível através da interface do usuário. Recomendações: Atualize o GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos para a versão 4.5.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GiveWP – Plugin de Doação e Plataforma de Arrecadação de Fundos versões anteriores à 4.5.1 **Descrição** O plugin GiveWP – Plugin de Doação e Plataforma de Arrecadação de Fundos para WordPress é vulnerável a Cross-Site Scripting (XSS) Armazenado através do parâmetro `donor notes`. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de worker do GiveWP ou superior injetem scripts web arbitrários nas páginas. Esses scripts são executados quando um usuário acessa a página injetada, exigindo que o atacante engane um administrador para visitar a versão legada do site. **Recomendações** Atualize o GiveWP – Plugin de Doação e Plataforma de Arrecadação de Fundos para a versão 4.5.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas:** Plugin WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible para WordPress versões até e incluindo a 6.7.16 **Descrição:** O plugin WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible para WordPress está suscetível à modificação não autorizada de dados. Isso se deve a uma verificação de capacidade ausente na função `wcfm redirect to setup`, permitindo potencialmente que atacantes não autenticados visualizem e modifiquem as configurações do plugin, incluindo detalhes de pagamento e chaves de API. **Recomendações:** Atualize o plugin WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible para WordPress para uma versão posterior à 6.7.16.

**Nome do Software Vulnerável e Versões Afetadas** GiveWP – Plugin de Doação e Plataforma de Arrecadação de Fundos, versões até a 4.3.0 (inclusive) **Descrição** A falha permite que atacantes autenticados com acesso de nível de Contribuidor ou superior visualizem ou excluam campanhas de arrecadação de fundos, visualizem dados dos doadores e modifiquem eventos da campanha devido a uma verificação de capacidades insuficiente nas funções permissionsCheck. **Recomendações** Para versões até a 4.3.0 (inclusive), atualize para uma versão superior à 4.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso às funções permissionsCheck para prevenir modificação não autorizada de dados.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Download Manager para WordPress, versões até a 3.3.18, inclusive **Descrição** O problema está relacionado ao Cross-Site Scripting Armazenado no plugin Download Manager para WordPress. Isso se deve à sanitização de entrada e ao escape de saída insuficientes nos atributos fornecidos pelo usuário no shortcode `wpdm user dashboard`. Atacantes autenticados com acesso de nível de autor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até a 3.3.18, inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escape de saída para prevenir ataques de Cross-Site Scripting Armazenado. Como medida de contorno temporária, considere restringir o acesso ao shortcode `wpdm user dashboard` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** O plugin The Sunshine Photo Cart: Free Client Photo Galleries for Photographers para WordPress, versões até a 3.4.11 inclusive **Descrição** O problema está relacionado ao escalonamento de privilégios via apropriação de conta devido ao plugin não validar corretamente uma chave fornecida pelo usuário. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior alterem as senhas de quaisquer usuários, incluindo administradores, por meio da funcionalidade de redefinição de senha. Isso pode ser explorado para redefinir a senha do usuário e obter acesso à sua conta. **Recomendações** Para versões até a 3.4.11 inclusive, atualize para uma versão que valide adequadamente as chaves fornecidas pelo usuário para prevenir o escalonamento de privilégios. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de redefinição de senha para minimizar o risco de exploração. Restrinja o acesso às configurações e funcionalidades do plugin apenas a usuários confiáveis, para reduzir o potencial de apropriação de conta.

**Nome do Software Vulnerável e Versões Afetadas** O plugin Royal Elementor Addons and Templates para WordPress, versões até a 1.7.1020, inclusive **Descrição** O problema está relacionado a Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas via o parâmetro ` elementor data`. Os scripts injetados serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até a 1.7.1020, inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escape de saída para prevenir ataques de Cross-Site Scripting Armazenado. Como solução temporária, considere restringir o acesso ao parâmetro ` elementor data` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Plugin MStore API – Create Native Android & iOS Apps On The Cloud para WordPress versões até, e incluindo, 4.17.5 **Descrição** A falha permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior criem novos posts devido à falta de uma verificação de permissão na função `create blog`. Isso possibilita a modificação não autorizada de dados. **Recomendações** Para versões até, e incluindo, 4.17.5, atualize para uma versão que inclua uma correção para a verificação de permissão ausente na função `create blog` para prevenir a modificação não autorizada de dados.

Nome do Software Vulnerável e Versões Afetadas: Plugin MultiVendorX – WooCommerce Multivendor Marketplace Solutions para WordPress, versões anteriores a 4.2.22 Descrição: O problema permite que atacantes autenticados com acesso de nível de Contribuidor ou superior excluam arbitrariamente posts, páginas, anexos e produtos devido a uma verificação de capacidade mal configurada na função `delete fpm product`. Recomendações: Para versões anteriores a 4.2.22, atualize para uma versão que corrija totalmente a vulnerabilidade, pois a versão 4.2.22 apenas aborda parcialmente o problema. Como solução temporária, considere restringir o acesso à função `delete fpm product` até que uma versão totalmente corrigida esteja disponível.

**Name of the Vulnerable Software and Affected Versions** MStore API – Create Native Android & iOS Apps On The Cloud plugin for WordPress versions up to, and including, 4.17.4 **Description** The issue is related to limited privilege escalation due to a lack of restriction of role when registering, allowing unauthenticated attackers to register with the `wcfm vendor` role. This role is associated with the WCFM Marketplace – Multivendor Marketplace for WooCommerce plugin for WordPress, and the vulnerability can only be exploited if this plugin is installed and activated. **Recommendations** For versions up to, and including, 4.17.4, update to a version that includes the necessary security patches to restrict role registration. As a temporary workaround, consider restricting access to the registration process to prevent unauthenticated attackers from exploiting the lack of role restrictions.

**Name of the Vulnerable Software and Affected Versions** Download Manager plugin for WordPress versions up to, and including, 3.3.12 **Description** The Download Manager plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the `savePackage` function. This makes it possible for authenticated attackers, with Author-level access and above, to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted, such as `wp-config.php`. **Recommendations** For versions up to, and including, 3.3.12, update to a version that fixes the `savePackage` function issue to prevent arbitrary file deletion. As a temporary workaround, consider disabling the `savePackage` function until a patch is available. Restrict access to the Download Manager plugin to minimize the risk of exploitation. Avoid using the plugin until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Password Protected plugin versions up to, and including, 2.7.7 **Description** The issue allows unauthenticated attackers to extract sensitive data, including all protected site content, if the 'Use Transient' setting is enabled. This is possible due to sensitive information exposure via the `password protected cookie` function. **Recommendations** For Password Protected plugin versions up to, and including, 2.7.7, consider disabling the `password protected cookie` function until a patch is available. Additionally, disabling the 'Use Transient' setting may help minimize the risk of exploitation.

Nome do Software Vulnerável e Versões Afetadas: Versões do WPFront User Role Editor até a 4.2.1 Descrição: O problema está relacionado à Falsificação de Solicitação entre Sites (Cross-Site Request Forgery), causado pela validação de nonce ausente ou incorreta na função `whitelist options()`. Isso permite que atacantes não autenticados atualizem a opção de função padrão, o que pode ser utilizado para escalonamento de privilégios por meio de uma solicitação forjada. Os atacantes devem induzir um administrador do site a realizar uma ação, como clicar em um link. Este problema só é explorável em instâncias multisite. Recomendações: Para versões até a 4.2.1, atualize para uma versão superior à 4.2.1 para resolver o problema. Como uma solução temporária, considere restringir o acesso à função `whitelist options()` até que uma correção esteja disponível. Além disso, tenha cuidado ao clicar em links de fontes não confiáveis para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** O plugin MultiVendorX para WordPress, versões até e incluindo a 4.2.19 **Descrição** A questão está relacionada à falta de uma verificação de permissão na função `delete table rate shipping row`, o que permite a perda não autorizada de dados. Isso possibilita que atacantes não autenticados excluam as Taxas de Tabela, impactando potencialmente os cálculos de custos de envio. **Recomendações** Para as versões até e incluindo a 4.2.19, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função `delete table rate shipping row`, a fim de prevenir a perda não autorizada de dados. Como solução alternativa temporária, considere restringir o acesso à função `delete table rate shipping row` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** RegistrationMagic – Plugin de Formulários de Registro Personalizados, Registro de Usuários, Pagamento e Login de Usuários para WordPress, versões até a 6.0.4.3, inclusive. **Descrição** O problema está relacionado a Cross-Site Scripting Armazenado (Stored XSS) via o parâmetro `payment method`, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados, com acesso de nível de Assinante ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para as versões até a 6.0.4.3, inclusive, considere desativar o parâmetro `payment method` até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso às páginas que utilizam este parâmetro para minimizar o risco de injeção de scripts web arbitrários.

**Nome do Software Vulnerável e Versões Afetadas** GiveWP – Plugin de Doação e Plataforma de Arrecadação de Fundos, versões até e incluindo a 3.22.1 **Descrição** O problema permite que atacantes autenticados com acesso de nível de Assinante ou superior extraiam dados sensíveis, incluindo relatórios detalhando doadores e valores de doação, devido a uma verificação de capacidade mal configurada na função `permissionsCheck`. **Recomendações** Para as versões até e incluindo a 3.22.1, atualize para uma versão que contenha a correção para este problema, a fim de prevenir a exposição de informações sensíveis. Como solução temporária, considere restringir o acesso à função `permissionsCheck` até que uma correção esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: The Page Builder: Pagelayer versões até e incluindo a 1.9.8 Descrição: A questão está relacionada à validação insuficiente na função `pagelayer save content()`, permitindo que atacantes autenticados com acesso de nível de Contribuidor ou superior contornem a moderação de posts e publiquem posts no site. Recomendações: Para versões até e incluindo a 1.9.8, atualize para uma versão que inclua uma correção para a validação insuficiente na função `pagelayer save content()`. Como medida temporária, considere restringir o acesso à função `pagelayer save content()` para prevenir a publicação não autorizada de posts.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Pagelayer anteriores à 1.9.9 **Descrição** O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na função `pagelayer save post`. Isso permite que atacantes não autenticados modifiquem o conteúdo de publicações por meio de uma solicitação forjada, caso consigam induzir um administrador do site a realizar uma ação específica. **Recomendações** Para versões anteriores à 1.9.9, atualize para a versão 1.9.9 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso à função `pagelayer save post` até que uma correção esteja disponível.

**Name of the Vulnerable Software and Affected Versions** The Ultimate WordPress Auction Plugin versions prior to 4.3.0 **Description** The issue allows authenticated attackers with Contributor-level access and above to access functionality unauthorized, enabling them to delete arbitrary auctions, posts, and pages, and execute other actions related to auction handling. **Recommendations** For versions prior to 4.3.0, update to version 4.3.0 or later to resolve the issue.

**Nome do Software Vulnerável e Versões Afetadas** SecuPress Free — Versões do plugin de Segurança para WordPress até, e incluindo, a 2.2.5.3 **Descrição** O problema está relacionado a Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário no shortcode `secupress check ban ips form`. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até, e incluindo, a 2.2.5.3, considere desativar o shortcode `secupress check ban ips form` até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso às páginas que utilizam este shortcode para minimizar o risco de execução de scripts web arbitrários.