Chloe Chamberland

The SysBasics Customize My Account for WooCommerce – Dashboard, Endpoints, Avatar & Menu Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'tab' parameter in all versions up to, and including, 4.3.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. Because the vulnerable plugin options page() function is only rendered within the WordPress admin dashboard, successful exploitation requires the targeted victim to be logged in with Shop Manager-level access or higher.

The Appointment Booking Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 1.4.01. This is due to insufficient authorization and missing per-calendar ownership checks in the cpabc appointments calendar load2() function, which is reachable via the cpabc calendar load2=1 query parameter in wp-admin and only checks is admin() && current user can('edit posts'), a capability available to Contributor-level users and above. This makes it possible for authenticated attackers with Contributor-level access and above to supply an arbitrary calendar ID via the id parameter and extract customer booking information, including email addresses, names, phone numbers, booking times, and comments, from any calendar managed by the plugin.

The Customize My Account For Woocommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'sysbasics user avatar' shortcode in versions up to, and including, 4.3.6. This is due to insufficient input sanitization and output escaping on user supplied attributes (min height, min width, max height, max width) in the wcmamtx get avatar default() function, which are concatenated unescaped into the get avatar() extra attr style attribute. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 30.0.2 via the `RegistryUserRole` parameter. This is due to the plugin's admin menu being registered at the `edit posts` capability level — granting Contributor-level users access to the plugin's admin pages and a valid `cg admin` nonce — while the option-saving handler in `change-options-and-sizes.php` performs no `current user can()` capability check beyond `check admin referer('cg admin')`, and the `RegistryUserRole` value is processed only through `sanitize text field()` and `htmlentities()` without restriction to an allowlist of permitted role names. This makes it possible for authenticated attackers, with author-level access and above, to overwrite the plugin's stored `RegistryUserRole` option with `administrator`, which the `cg create wp user from google user` function then reads back from the `contest gal1ery registry and login options` database table without any allowlist validation and passes directly to `wp update user()`, effectively promoting a newly registered Google sign-in account to Administrator.

**Nome do Software Vulnerável e Versões Afetadas** Burst Statistics versões 3.4.0 a 3.4.1.1 **Description** O plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) para WordPress contém uma falha de bypass de autenticação. O problema decorre do manuseio incorreto do valor de retorno na função `is mainwp authenticated()` ao validar senhas de aplicativo do cabeçalho de Autorização. Isso permite que um invasor não autenticado, que conheça o nome de usuário de um administrador, personifique esse administrador durante a requisição ao fornecer qualquer senha de Autenticação Básica aleatória, resultando em escalonamento de privilégios e controle total do site. Estima-se que mais de 200.000 sites em todo o mundo sejam afetados, com mais de 7.400 ataques registrados nas primeiras 24 horas após a divulgação. **Recommendations** Atualize o Burst Statistics para a versão 3.4.2. Audite as contas de administrador para identificar quaisquer usuários não reconhecidos criados durante o período de exposição. Ative as atualizações automáticas de plugins para reduzir a janela de exposição a problemas futuros.

Name of the Vulnerable Software and Affected Versions: Motors – Car Dealership & Classified Listings Plugin versions up to, and including, 1.4.66 Description: The issue allows authenticated attackers with Subscriber-level access and above to execute several initial set-up actions due to a missing capability check on several functions in the ajax actions.php file. This enables unauthorized modification of data. Recommendations: For Motors – Car Dealership & Classified Listings Plugin versions up to, and including, 1.4.66, update to a version that includes a fix for the missing capability check in the ajax actions.php file to prevent unauthorized data modification.

**Name of the Vulnerable Software and Affected Versions** Newscrunch theme for WordPress versions up to, and including, 1.8.4.1 **Description** The issue is related to a missing capability check in the `newscrunch install and activate plugin()` function, allowing authenticated attackers with Subscriber-level access and above to upload arbitrary files on the affected site's server. This could potentially lead to remote code execution. **Recommendations** For versions up to, and including, 1.8.4.1, consider disabling the `newscrunch install and activate plugin()` function until a patch is available to prevent arbitrary file uploads. Restrict access to file upload functionality to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** AdForest theme for WordPress versions up to, and including, 5.1.8 **Description** The AdForest theme for WordPress is vulnerable to authentication bypass due to the plugin not properly verifying a user's identity prior to logging them in as that user. This makes it possible for unauthenticated attackers to authenticate as any user as long as they have configured OTP login by phone number. Thousands of sites may be at risk. **Recommendations** To safeguard sites, update to version 5.1.9. As a temporary workaround, consider disabling the OTP login by phone number feature until the issue is resolved. Restrict access to sensitive areas of the site to minimize the risk of exploitation. Avoid using the OTP login feature in the affected API endpoints until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do plugin WordPress User Extra Fields até a 16.6, inclusive **Descrição** O plugin WordPress User Extra Fields para WordPress está vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função `delete tmp uploaded file()`. Isso permite que invasores não autenticados excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído, como o `wp-config.php`. **Recomendações** Para versões do plugin WordPress User Extra Fields até a 16.6, inclusive, atualize para uma versão posterior à 16.6 para mitigar o risco de exclusão arbitrária de arquivos. Como solução temporária, considere desativar a função `delete tmp uploaded file()` até que um patch esteja disponível. Restrinja o acesso a arquivos confidenciais, como `wp-config.php`, para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** O plugin Essential Addons for Elementor para versões do WordPress até a 4.6.4, inclusive **Descrição** O problema está relacionado à contornamento da autorização devido à falta de verificações de permissão e à divulgação de nonces. Isso permite que invasores autenticados com permissões mínimas, como um assinante, realizem ações não autorizadas, como alterar configurações e instalar plugins arbitrários. **Recomendações** Para versões até e incluindo a 4.6.4, atualize para a versão mais recente para proteger seu site e aplique todos os patches recomendados. Como solução temporária, considere restringir o acesso a configurações confidenciais e recursos de instalação de plugins até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** O plugin Essential Addons for Elementor para versões do WordPress até a 4.6.4, inclusive **Descrição** O problema está relacionado à falta de restrições sobre quem pode adicionar um formulário de registro e uma função de registro personalizada a uma página criada pelo Elementor. Isso permite que invasores com acesso ao construtor de páginas Elementor criem um novo formulário de registro que, por padrão, define a função do usuário como administrador e, subsequentemente, se registrem como usuários administrativos. **Recomendações** Para versões até e incluindo a 4.6.4, atualize o plugin para a versão mais recente a fim de proteger o site. Como solução temporária, considere restringir o acesso ao construtor de páginas Elementor para minimizar o risco de exploração. Evite usar o recurso de formulário de registro no plugin afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Plugin NinjaFirewall para o WordPress, versões até a 4.3.3, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados realizem a desserialização de arquivos PHAR no servidor, o que pode possibilitar a exploração de outros plugins ou temas caso haja software vulnerável presente, incluindo o WordPress e o NinjaFirewall. **Recomendações** Para o plugin NinjaFirewall para versões do WordPress até a 4.3.3, inclusive, atualize para uma versão superior à 4.3.3 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.

**Nome do software vulnerável e versões afetadas** Plugin Post Grid para o WordPress, versões até a 2.1.12, inclusive **Descrição** O problema está relacionado a injeção SQL cega por meio de metadados de postagem, devido a escapamento insuficiente no `parâmetro fornecido pelo usuário` e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados. **Recomendações** Para o plugin Post Grid para versões do WordPress até a 2.1.12, inclusive, atualize para uma versão superior à 2.1.12 para resolver o problema. Como solução temporária, considere restringir o acesso aos metadados de postagem para usuários com permissões de nível de colaborador e superiores até que um patch esteja disponível. Evite usar o recurso vulnerável de metadados de postagem no plugin afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Plugin Facebook Chat para WordPress, versões até a 1.5, inclusive **Descrição** O Facebook Chat Plugin para WordPress está vulnerável a contornamento de autorização devido à falta de verificação de permissão na função `wp ajax update options`. Essa falha permite que invasores autenticados de baixo nível conectem sua própria conta do Facebook Messenger a qualquer site que execute o plugin vulnerável e participem de conversas com visitantes nos sites afetados. **Recomendações** Para versões até e incluindo a 1.5, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere desativar a função `wp ajax update options` até que um patch esteja disponível. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração. Evite usar o plugin vulnerável até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Plugin Kaswara Modern VC Addons para o WordPress, versões até a 3.0.1, inclusive **Descrição** O problema está relacionado à verificação insuficiente de permissões em várias ações AJAX, permitindo que invasores não autenticados realizem ações não autorizadas. Essas ações incluem importar dados, fazer upload de arquivos arbitrários, excluir arquivos arbitrários e muito mais. **Recomendações** Para versões até a 3.0.1, inclusive, atualize para uma versão superior à 3.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX até que um patch esteja disponível. Evite usar o plugin até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Slimstat Analytics plugin for WordPress versions up to, and including, 5.0.9 **Description** The issue is related to SQL Injection via the plugin's shortcode due to insufficient escaping on the `user supplied parameter` and lack of sufficient preparation on the existing SQL query. This allows authenticated attackers with contributor-level and above permissions to append additional SQL queries into already existing queries, which can be used to extract sensitive information from the database. **Recommendations** For Slimstat Analytics plugin for WordPress versions up to, and including, 5.0.9: Update to a version higher than 5.0.9 to resolve the issue. As a temporary workaround, consider restricting access to the plugin's shortcode for users with contributor-level and above permissions until a patch is available.

**Name of the Vulnerable Software and Affected Versions** AI ChatBot plugin for WordPress versions up to, and including, 4.8.9 AI ChatBot plugin for WordPress version 4.9.2 **Description** The AI ChatBot plugin for WordPress is vulnerable to Arbitrary File Deletion. This makes it possible for authenticated attackers with subscriber privileges to delete arbitrary files on the server, which can lead to taking over affected sites as well as others sharing the same hosting account. Version 4.9.1 originally addressed the issue, but it was reintroduced in 4.9.2 and fixed again in 4.9.3. **Recommendations** For versions up to, and including, 4.8.9, update to version 4.9.1 or later to resolve the issue. For version 4.9.2, update to version 4.9.3 to resolve the issue. As a temporary workaround, consider restricting access to sensitive files and directories on the server to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** WP Project Manager plugin for WordPress versions up to, and including, 2.6.4 **Description** The issue allows authenticated attackers with minimal permissions, such as a subscriber, to modify their user role. This is possible due to insufficient restriction on the `save users map name` function, which can be exploited by supplying the `usernames` parameter. **Recommendations** For WP Project Manager plugin for WordPress versions up to, and including, 2.6.4, consider disabling the `save users map name` function until a patch is available to prevent privilege escalation. Restrict access to the `usernames` parameter in the affected function to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Inisev WordPress plugins (affected versions not specified) **Description** The issue allows authenticated attackers with minimal permissions to install select plugins due to a missing capability check on the `handle installation` function. This function is called via the `inisev installation` AJAX action. As a result, attackers with minimal permissions, such as subscribers, can install plugins on vulnerable sites. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Inisev WordPress plugins (affected versions not specified) **Description** The issue allows unauthenticated attackers to install plugins from a limited list via a forged request, granted they can trick a site administrator into performing an action such as clicking on a link. This is due to a missing nonce check on the `handle installation` function that is called via the `inisev installation` AJAX action in various versions. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.