Chloe Chamberland

**Nome do Software Vulnerável e Versões Afetadas** Wholesale for WooCommerce versões anteriores a 2.0.6 **Descrição** Usuários autenticados com nível de acesso de autor ou superior podem elevar seus privilégios para administrador. O problema reside na função `save requests meta()`, que não realiza verificações de capacidade, como `current user can('promote users')` ou `current user can('manage options')`, e carece de validação de lista permitida (allowlist) para o parâmetro POST `user role set`. Como o tipo de post `wwp requests` é registrado com `capability type => 'post'`, autores que criaram uma solicitação podem acessar o nonce `request user role nonce` e enviar uma requisição manipulada com a variável `user role set` definida como `administrator` para obter controle administrativo total. **Recomendações** Atualize o Wholesale for WooCommerce para a versão 2.0.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Premium Addons for Elementor – Powerful Elementor Templates & Widgets versões anteriores a 4.11.85 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro `premium tooltip text`. A carga útil é executada quando um administrador ou usuário com privilégios superiores abre a postagem afetada no editor Elementor, pois a saída bruta não escapada é processada via função `print template()` registrada no hook `elementor/section/print template`. **Recomendações** Atualize para a versão 4.11.85 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro `premium tooltip text` para usuários com permissões de nível de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Post Export Import with Media versões anteriores a 1.13.2 **Descrição** Um problema de upload arbitrário de arquivos existe devido à validação insuficiente da extensão do arquivo. A função `ajax import media start()` utiliza `pathinfo()` em nomes de entrada ZIP brutos, que podem ser burlados usando um nome de arquivo com ponto final (ex: 'shell.php.'). Essa falha resulta em uma string vazia para a extensão, ignorando a verificação da lista de permissões. Subsequentemente, a função `import media file secure()` copia o arquivo para o diretório de uploads do WordPress sem validação adicional. Atacantes autenticados com nível de acesso de administrador ou superior podem explorar isso para fazer upload de arquivos executáveis, potencialmente levando à execução remota de código. **Recomendações** Atualize para uma versão posterior à 1.13.1. Como medida paliativa temporária, restrinja o acesso à função `import media file secure()` e ao recurso de importação de mídia via ZIP.

**Nome do Software Vulnerável e Versões Afetadas** AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress versões anteriores a 10.10.3 **Descrição** A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do atributo `alignment`, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. **Recomendações** Atualize o AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress para a versão 10.10.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** JoomSport – for Sports: Team & League, Football, Hockey & more versões anteriores a 5.7.9 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem criar grupos de temporadas arbitrários ou modificar nomes de grupos, participantes e opções de tipo de rodada existentes. A exploração requer a obtenção do `joomsportajaxnonce`, que é exposto em páginas de frontend que renderizam um shortcode do JoomSport. **Recomendações** Atualize o JoomSport – for Sports: Team & League, Football, Hockey & more para a versão 5.7.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** RegistrationMagic – User Registration Forms Plugin versões anteriores a 6.0.9.2 **Descrição** Este problema envolve uma falha de Cross-Site Request Forgery (CSRF), que ocorre quando uma aplicação web não verifica se uma requisição foi intencionalmente iniciada pelo usuário. A falha existe na função `process request()` devido à validação de nonce ausente ou incorreta. Um invasor não autenticado pode explorar isso enganando um administrador do site para clicar em um link malicioso, permitindo que o invasor eleve os privilégios de quem envia o formulário para administrador ao criar uma tarefa de automação Chronos maliciosa executada via WordPress cron. **Recomendações** Atualize o RegistrationMagic – User Registration Forms Plugin para a versão 6.0.9.2 ou posterior. Como mitigação temporária, restrinja o acesso à função `process request()` para evitar requisições não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** JoomSport – for Sports: Team & League, Football, Hockey & more versões anteriores a 5.7.9 **Descrição** Uma falha de autorização existe no manipulador AJAX `joomsport season groupdel()`. O sistema não realiza uma verificação de capacidade, validando apenas um nonce antes de executar uma consulta DELETE em IDs de grupo fornecidos pelo usuário. Isso permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior excluam registros de grupo arbitrários do JoomSport. **Recomendações** Atualize para uma versão posterior a 5.7.8. Como mitigação temporária, restrinja o acesso ao manipulador AJAX `joomsport season groupdel()` para usuários com permissões de nível Assinante.

**Nome do Software Vulnerável e Versões Afetadas** SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery versões anteriores a 3.9.6 **Description** Existe um problema que permite que atacantes não autenticados realizem a escalada de privilégios via sequestro de conta. O plugin não valida adequadamente a identidade do usuário antes de atualizar detalhes da conta, como a redefinição de senhas. Isso permite que um atacante altere os endereços de e-mail de usuários arbitrários, incluindo administradores, para redefinir suas senhas e obter acesso total à conta. Este problema afeta especificamente sites onde a verificação de OTP (One-Time Password) para redefinição de senhas está habilitada e o usuário alvo possui um número de telefone configurado para a verificação de OTP. **Recommendations** Atualize o plugin para a versão 3.9.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Groundhogg versões anteriores a 4.5.6 **Descrição** O plugin Groundhogg — CRM, Newsletters, and Marketing Automation para WordPress contém uma falha de SQL Injection. Atacantes autenticados com nível de acesso de Representante de Vendas ou superior podem anexar consultas SQL maliciosas a consultas existentes para extrair informações sensíveis do banco de dados. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. O problema pode ser acionado por meio do parâmetro `query[select]`. Além disso, o caminho de código sanitizado `Contact Query` pode ser ignorado ao fornecer um tipo de filtro inválido no parâmetro `query[filters][0][0][type]`, o que dispara uma `FilterException` e força a aplicação a utilizar o caminho `Legacy Contact Query` não sanitizado. **Recomendações** Atualize o plugin para uma versão posterior à 4.5.5. Evite usar o parâmetro `query[select]` no plugin afetado até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Groundhogg versões anteriores a 4.5.6 **Description** O plugin Groundhogg — CRM, Newsletters, and Marketing Automation para WordPress contém uma falha de SQL Injection genérica. Isso ocorre porque o software não escapa adequadamente a entrada fornecida pelo usuário e carece de preparação suficiente da consulta SQL. Atacantes autenticados com nível de acesso de profissional de marketing ou superior podem explorar isso adicionando consultas SQL maliciosas através do parâmetro `search` para extrair informações sensíveis do banco de dados. **Recommendations** Atualize o plugin para uma versão posterior à 4.5.5. Evite usar o parâmetro `search` caso o plugin não possa ser atualizado imediatamente.

**Nome do Software Vulnerável e Versões Afetadas** CodePeople Post Map for Google Maps versões anteriores a 1.2.7 **Descrição** A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do Post Meta `cpm point`, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o CodePeople Post Map for Google Maps para a versão 1.2.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Simple File List versões anteriores a 6.3.8 **Descrição** O plugin Simple File List para WordPress contém uma falha onde a ausência de uma verificação de autorização no atributo de shortcode `frontmanage` permite que atacantes autenticados com nível de acesso de contribuidor ou superior realizem operações de arquivo não autorizadas. Essas operações incluem a exclusão, movimentação, criação de pastas e download de arquivos. Um atacante pode explorar isso criando um rascunho de postagem com o shortcode `eeSFL` e utilizando o endpoint de visualização de postagem para obter um nonce, que é um token único usado para prevenir falsificação de solicitações entre sites, para autorizar solicitações que ignoram as verificações no arquivo `includes/ee-list-ops-bar-process.php`. **Recomendações** Atualize para uma versão posterior a 6.3.7.

**Nome do Software Vulnerável e Versões Afetadas** Simple File List versões anteriores a 6.3.8 **Descrição** O plugin Simple File List para WordPress contém verificações de autorização insuficientes que permitem que atacantes não autenticados excluam e modifiquem arquivos no servidor. Este problema ocorre na ação AJAX `simplefilelist edit job`. A falha persiste mesmo que a configuração `AllowFrontManage` esteja desativada, pois a função `is admin()` ignora incondicionalmente a guarda de segurança antes que a configuração seja avaliada. **Recomendações** Atualize o plugin para uma versão posterior a 6.3.7.

**Nome do Software Vulnerável e Versões Afetadas** Simple File List versões anteriores a 6.3.8 **Descrição** O plugin Simple File List para WordPress contém uma falha que permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso ocorre devido à validação insuficiente do caminho do arquivo na função `eeSFL DeleteFile()`, especificamente envolvendo o parâmetro `eeSubFolder`. O problema é acessível através da ação AJAX 'simplefilelist edit job', que está registrada para usuários não privilegiados. A proteção `is admin()` é ignorada porque ela retorna verdadeiro para todas as solicitações enviadas ao endpoint 'admin-ajax.php'. A exclusão de arquivos críticos, como 'wp-config.php', pode levar à execução remota de código (a capacidade de executar comandos arbitrários na máquina alvo). **Recomendações** Atualize para uma versão posterior a 6.3.7. Como medida paliativa temporária, restrinja o acesso ao endpoint 'admin-ajax.php' ou à ação 'simplefilelist edit job' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Appointment Booking Calendar versões anteriores a 1.4.02 **Descrição** O plugin está sujeito à exposição de informações sensíveis devido à autorização insuficiente e à falta de verificação de propriedade por calendário na função `cpabc appointments calendar load2()`. Esta função é acessível através do parâmetro de consulta `cpabc calendar load2=1` em 'wp-admin'. O sistema verifica apenas se o usuário é um administrador ou possui a capacidade `edit posts`, que é concedida a usuários com nível de acesso Colaborador (Contributor) ou superior. Consequentemente, invasores autenticados com esses privilégios podem fornecer um ID de calendário arbitrário através do parâmetro `id` para extrair dados de reserva de clientes, como nomes, endereços de e-mail, números de telefone, horários de reserva e comentários, de qualquer calendário gerenciado pelo plugin. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.01. Como medida paliativa temporária, restrinja o acesso à função `cpabc appointments calendar load2()` ou ao parâmetro `id` na área 'wp-admin' para usuários com privilégios de nível Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Customize My Account For Woocommerce versões anteriores a 4.3.7 **Descrição** O plugin Customize My Account For Woocommerce para WordPress contém um problema de Cross-Site Scripting Armazenado através do shortcode 'sysbasics user avatar'. O problema ocorre devido à sanitização de entrada e escape de saída insuficientes na função `wcmamtx get avatar default()`. Especificamente, os atributos fornecidos pelo usuário `min height`, `min width`, `max height` e `max width` são concatenados sem escape no atributo de estilo `extra attr` da função `get avatar()`. Isso permite que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior a 4.3.6. Como medida paliativa temporária, restrinja o uso do shortcode 'sysbasics user avatar' ou limite as permissões de usuários que podem editar páginas para evitar a injeção de atributos maliciosos.

**Nome do Software Vulnerável e Versões Afetadas** SysBasics Customize My Account for WooCommerce – Dashboard, Endpoints, Avatar & Menu Manager versões anteriores a 4.3.7 **Descrição** Ocorre Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados quando um usuário é enganado para clicar em um link. O problema existe na função `plugin options page()` e é acionado por meio do parâmetro `tab`. Como essa função é renderizada apenas no painel de administração do WordPress, a exploração bem-sucedida requer que a vítima esteja conectada com acesso de nível Shop Manager ou superior. **Recomendações** Atualize para uma versão posterior a 4.3.6. Como medida paliativa temporária, restrinja o acesso ao parâmetro `tab` dentro do painel de administração para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe versões anteriores a 30.0.3 **Descrição** O plugin está sujeito a escalonamento de privilégios através do parâmetro `RegistryUserRole`. O menu de administração é registrado no nível de capacidade `edit posts`, permitindo que usuários de nível Contributor acessem páginas administrativas e obtenham um nonce `cg admin` válido. O manipulador de salvamento de opções em `change-options-and-sizes.php` não realiza a verificação de capacidade `current user can()`, baseando-se apenas em `check admin referer('cg admin')`. Além disso, o valor de `RegistryUserRole` é processado usando `sanitize text field()` e `htmlentities()` sem ser restringido a uma lista de permissões (allowlist) de nomes de funções permitidos. Isso permite que atacantes autenticados com acesso de nível de autor ou superior sobrescrevam a opção `RegistryUserRole` armazenada com `administrator`. A função `cg create wp user from google user()` então lê esse valor da tabela `contest gal1ery registry and login options` e o passa para `wp update user()`, promovendo contas de login do Google recém-registradas ao status de Administrador. **Recomendações** Atualize o plugin para uma versão posterior a 30.0.2. Como medida paliativa temporária, restrinja o acesso ao arquivo `change-options-and-sizes.php` ou ao parâmetro `RegistryUserRole` para evitar modificações não autorizadas de funções.

**Nome do Software Vulnerável e Versões Afetadas** Burst Statistics versões 3.4.0 a 3.4.1.1 **Description** O plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) para WordPress contém uma falha de bypass de autenticação. O problema decorre do manuseio incorreto do valor de retorno na função `is mainwp authenticated()` ao validar senhas de aplicativo do cabeçalho de Autorização. Isso permite que um invasor não autenticado, que conheça o nome de usuário de um administrador, personifique esse administrador durante a requisição ao fornecer qualquer senha de Autenticação Básica aleatória, resultando em escalonamento de privilégios e controle total do site. Estima-se que mais de 200.000 sites em todo o mundo sejam afetados, com mais de 7.400 ataques registrados nas primeiras 24 horas após a divulgação. **Recommendations** Atualize o Burst Statistics para a versão 3.4.2. Audite as contas de administrador para identificar quaisquer usuários não reconhecidos criados durante o período de exposição. Ative as atualizações automáticas de plugins para reduzir a janela de exposição a problemas futuros.

Name of the Vulnerable Software and Affected Versions: Motors – Car Dealership & Classified Listings Plugin versions up to, and including, 1.4.66 Description: The issue allows authenticated attackers with Subscriber-level access and above to execute several initial set-up actions due to a missing capability check on several functions in the ajax actions.php file. This enables unauthorized modification of data. Recommendations: For Motors – Car Dealership & Classified Listings Plugin versions up to, and including, 1.4.66, update to a version that includes a fix for the missing capability check in the ajax actions.php file to prevent unauthorized data modification.