Camilla Flocco

**Name of the Vulnerable Software and Affected Versions** The Alchemist Ajax Upload plugin for WordPress versions up to and including 1.1 **Description** The Alchemist Ajax Upload plugin for WordPress has a flaw that allows unauthorized deletion of media files. This is due to a missing capability check within the `delete file` function. Unauthenticated attackers can exploit this to delete arbitrary WordPress media attachments. **Recommendations** Update The Alchemist Ajax Upload plugin to a version newer than 1.1.

**Name of the Vulnerable Software and Affected Versions** Crush.pics Image Optimizer versions prior to 1.8.8 **Description** The Crush.pics Image Optimizer plugin for WordPress is susceptible to unauthorized data modification. This is due to a lack of appropriate capability checks in multiple functions. Authenticated attackers with Subscriber-level access or higher can alter plugin settings, including disabling auto-compression and changing image quality settings. **Recommendations** Update to version 1.8.8 or later.

**Name of the Vulnerable Software and Affected Versions** Makesweat versions prior to 0.2 **Description** The Makesweat plugin for WordPress is susceptible to Stored Cross-Site Scripting. This is due to insufficient input sanitization and output escaping related to the `makesweat clubid` setting. An authenticated attacker with administrator-level access or higher can inject arbitrary web scripts into pages. These scripts will then execute when a user accesses the injected page. **Recommendations** Update Makesweat to version 0.2 or later.

**Name of the Vulnerable Software and Affected Versions** Wish To Go plugin for WordPress versions up to and including 0.5.2 **Description** The Wish To Go plugin for WordPress is susceptible to Stored Cross-Site Scripting through shortcode attributes. Insufficient input sanitization and output escaping on user-supplied attributes allows authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. **Recommendations** Update the Wish To Go plugin to a version later than 0.5.2.

**Name of the Vulnerable Software and Affected Versions** WP Recipe Manager plugin for WordPress versions prior to 1.0.1 **Description** The WP Recipe Manager plugin for WordPress is susceptible to Stored Cross-Site Scripting. This is due to insufficient input sanitization and output escaping on user-supplied attributes within the `Skill Level` input field. Authenticated attackers with Contributor-level access or higher can inject arbitrary web scripts into pages. These scripts will execute whenever a user accesses the affected page. The vulnerable parameter is `Skill Level`. **Recommendations** Update the WP Recipe Manager plugin to version 1.0.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Plugin F70 Lead Document Download para WordPress versões até a 1.4.4 **Descrição** O plugin F70 Lead Document Download para WordPress possui uma falha que permite acesso não autorizado a dados. Isso se deve à falta de verificação de capacidade dentro da função `file download`. Um atacante não autenticado pode baixar qualquer arquivo da biblioteca de mídia do WordPress ao adivinhar ou enumerar os IDs de anexo do WordPress. **Recomendações** Atualize o plugin F70 Lead Document Download para uma versão superior à 1.4.4.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Design Import/Export para WordPress versões até a 2.2 inclusive **Descrição** O plugin Design Import/Export para WordPress é vulnerável a Injeção de SQL através da importação de arquivo XML. Isso se deve ao escape inadequado de parâmetros fornecidos pelo usuário e à preparação insuficiente das consultas SQL existentes. Um atacante autenticado com privilégios de administrador pode injetar consultas SQL adicionais nas existentes, potencialmente extraindo informações sensíveis do banco de dados. **Recomendações** Atualize o plugin Design Import/Export para uma versão superior à 2.2.

**Nome do Software Vulnerável e Versões Afetadas** O plugin The Image Slider by Ays- Responsive Slider and Carousel para WordPress versões anteriores à 2.7.1 **Descrição** O software é vulnerável a Cross-Site Request Forgery (CSRF) devido à validação inadequada de nonce na funcionalidade de exclusão em lote. Isso permite que um atacante exclua sliders arbitrários caso consiga induzir um administrador do site a realizar uma ação, como clicar em um link malicioso. O ataque requer que o administrador realize uma ação. **Recomendações** Atualize o plugin The Image Slider by Ays- Responsive Slider and Carousel para WordPress para a versão 2.7.1 ou posterior.

The WatchTowerHQ plugin for WordPress is vulnerable to arbitrary file read via the 'wht download big object origin' parameter in all versions up to, and including, 3.16.0. This is due to insufficient path validation in the handle big object download request function. This makes it possible for authenticated attackers, with administrator-level access and a valid access token, to read arbitrary files on the server, which can contain sensitive information such as database credentials and authentication keys.

The Animated Pixel Marquee Creator plugin for WordPress is vulnerable to Cross-Site Request Forgery via the 'marquee' parameter in all versions up to, and including, 1.0.0. This is due to missing nonce validation on the marquee deletion function. This makes it possible for unauthenticated attackers to delete arbitrary marquees via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

The DebateMaster plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the color options in the plugin settings in all versions up to, and including, 1.0.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Administrator-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses a page with the debate shortcode. This only affects multi-site installations and installations where unfiltered html has been disabled.

The TWW Protein Calculator plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'Header' setting in all versions up to, and including, 1.0.24 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level access, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered html has been disabled.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin WordPress Simple Download Counter até e incluindo a 2.2.2 **Descrição** O plugin Simple Download Counter para WordPress possui uma vulnerabilidade de path traversal. A validação de caminho insuficiente na função `simple download counter parse path()` permite que atacantes autenticados com acesso de nível de Administrador ou superior leiam arquivos arbitrários no servidor. Esses arquivos podem conter informações sensíveis, como credenciais de banco de dados (wp-config.php) ou arquivos do sistema. O fornecedor desativou downloads remotos de arquivos de locais arbitrários em multisites e incluiu um aviso aos proprietários do site no arquivo readme.txt na instalação. **Recomendações** Atualize para uma versão superior à 2.2.2.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Cute News Ticker para WordPress em versões anteriores à 1.0 **Descrição** O plugin Cute News Ticker para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através do atributo 'color' do shortcode. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada. **Recomendações** Atualize o plugin Cute News Ticker para uma versão superior à 1.0.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Trail Manager para WordPress versões anteriores à 1.0.1 **Descrição** O plugin Trail Manager para WordPress está suscetível a Cross-Site Scripting Armazenado através das configurações de administração. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts são executados quando um usuário acessa a página injetada. Este problema afeta apenas instalações multisite e aquelas onde o unfiltered html foi desabilitado. **Recomendações** Atualize o plugin Trail Manager para a versão 1.0.1 ou posterior.