Choigyeongmin

**Nome do Software Vulnerável e Versões Afetadas** GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more versões anteriores a 1.12.3 **Descrição** A validação insuficiente do tipo de arquivo na função `save video file()`, que está vinculada ao `wpforms process before filter` público, permite que invasores não autenticados façam o upload de arquivos arbitrários para o servidor. O problema ocorre porque a função confia no cabeçalho Content-Type multipart fornecido pelo invasor, preserva o nome do arquivo original usando `wp unique filename()` e move o upload bruto via `$wp filesystem->move()` para um diretório servido via web, ignorando a lista de permissões de MIME e extensão do `wp handle upload()`. Esta falha pode permitir a execução remota de código. **Recomendações** Atualize o plugin para uma versão posterior a 1.12.2. Como medida paliativa temporária, restrinja o acesso à função `save video file()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Easy Form Builder by WhiteStudio versões anteriores a 4.0.12 **Descrição** Uma escalada de privilégios não autenticada permite que invasores obtenham acesso de administrador. O problema decorre do fluxo de recuperação de senha que utiliza um identificador de sessão `sid` visível publicamente como o token de redefinição de senha armazenado em `wp emsfb temp links`. Isso é combinado com um endpoint de atualização de nonce publicamente acessível 'Emsfb/v1/nonce/refresh' que fornece nonces válidos do WordPress REST para visitantes não autenticados. Um invasor pode extrair o `sid` de uma página de formulário de login publicada, enviar uma solicitação de recuperação para um e-mail de usuário conhecido através do endpoint 'Emsfb/v1/forms/message/add' e, em seguida, usar o endpoint 'Emsfb/v1/forms/recovery/efb set password' com o `sid` para definir uma nova senha. **Recomendações** Atualize o Easy Form Builder by WhiteStudio para a versão 4.0.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin versões anteriores a 1.2.0 **Descrição** O plugin está sujeito a uma Injeção de SQL genérica, uma falha onde um invasor pode interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre devido à escape insuficiente da entrada fornecida pelo usuário e à falta de preparação adequada da consulta SQL. Um invasor pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Embora a falha seja tecnicamente acessível a usuários não autenticados, a exploração requer um nonce `get-smart-reply` válido. Como qualquer usuário com privilégios de Assinante (Subscriber) pode obter esse nonce ao criar um ticket e visitar a página de detalhes do ticket, o problema é efetivamente explorável por qualquer usuário autenticado através do parâmetro `val`. **Recomendações** Atualize o plugin para uma versão posterior à 1.1.9. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro `val` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Simple Coherent Form versões anteriores a 2.4.14 **Descrição** A validação insuficiente do caminho do arquivo na função `removeUploadDir()` permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos, como `wp-config.php`, forem excluídos. O problema é facilitado pelo endpoint 'scf get id upload', que fornece um nonce `scf upload file removal` válido para visitantes não autenticados. Além disso, a verificação de hash secundária no endpoint de remoção pode ser forjada offline porque utiliza um salt fixo incorporado no código do plugin, não estabelecendo uma barreira de autorização segura. **Recomendações** Atualize o Simple Coherent Form para a versão 2.4.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AR for WooCommerce versões anteriores a 8.41 **Descrição** O plugin está sujeito a Directory Traversal, permitindo que atacantes não autenticados leiam arquivos arbitrários no servidor que podem conter informações sensíveis. Isso é possível através do parâmetro `file`. O problema decorre da falha de três controles de acesso: nonces válidos são gerados para usuários não autenticados através dos manipuladores AJAX `ar get fresh nonce` e `ar process user image`; a chave de criptografia AES-256-CBC é previsível em instalações gratuitas padrão porque é derivada de `get option('ar licence key')`, que retorna falso; e a verificação do cabeçalho Referer é facilmente burlada, pois este é controlado pelo atacante. **Recomendações** Atualize para uma versão posterior à 8.40. Como mitigação temporária, restrinja o acesso ao parâmetro `file` para evitar a leitura não autorizada de arquivos.

**Nome do Software Vulnerável e Versões Afetadas** AR for WordPress versões anteriores a 8.41 **Descrição** Uma falha de traversal de diretório não autenticada existe na lógica de manipulação de arquivos do plugin. O problema ocorre quando a funcionalidade AJAX pública aceita um parâmetro `file` controlado pelo usuário sem a devida validação de entrada ou sanitização de caminho, permitindo que sequências de traversal escapem dos diretórios pretendidos e leiam arquivos arbitrários no servidor. Isso pode expor dados sensíveis, como credenciais de banco de dados no wp-config.php e chaves de API. Para explorar isso, um invasor deve obter um nonce válido e um nonce seguro através dos manipuladores AJAX nopriv `ar get fresh nonce` e `ar process user image` e reproduzir a chave de criptografia localmente, o que é possível em instalações gratuitas ou não licenciadas padrão onde `ar licence key` não está definido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kirki versões 6.0.0 a 6.0.6 **Description** O plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress contém uma falha que permite a escalada de privilégios não autenticada e a invasão de contas. O problema ocorre porque o plugin aceita um endereço de e-mail arbitrário quando um nome de usuário é fornecido em uma solicitação de redefinição de senha, permitindo que invasores enviem um link de redefinição de senha de qualquer usuário registrado, incluindo administradores, para um endereço de e-mail sob seu controle. Isso é realizado através da função `handle forgot password()` no endpoint de esqueci a senha. Estima-se que aproximadamente 150.000 sites estejam expostos, e o problema está sendo explorado ativamente. **Recommendations** Atualize para a versão 6.0.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Quiz Maker by AYS versões anteriores a 6.7.1.30 **Descrição** A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Isso ocorre por meio do parâmetro `rate reason`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa uma página afetada. **Recomendações** Atualize para a versão 6.7.1.30 ou posterior. Como medida paliativa temporária, restrinja ou desabilite o uso do parâmetro `rate reason`.