D01Exploit Official

**Nome do Software Vulnerável e Versões Afetadas** Printcart Web to Print Product Designer for WooCommerce WordPress plugin versões anteriores a 2.5.3 **Descrição** Existe um problema onde o software não restringe URLs fornecidas pelo usuário antes de buscá-las no servidor e não impõe verificações de autorização válidas. Isso permite que atacantes não autenticados leiam arquivos locais arbitrários, como arquivos de configuração contendo chaves secretas e credenciais de banco de dados, e realizem requisições do lado do servidor para recursos internos. **Recomendações** Atualize o Printcart Web to Print Product Designer for WooCommerce WordPress plugin para a versão 2.5.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Printcart Web to Print Product Designer for WooCommerce versões anteriores a 2.4.9 **Descrição** Este problema envolve uma falha de path traversal que permite que um invasor não autenticado recupere listagens de diretórios para diretórios arbitrários no servidor. Path traversal é uma técnica usada para acessar arquivos ou diretórios fora da pasta pretendida usando caracteres especiais como dot-dot-slash (../). **Recomendações** Atualize o plugin para uma versão posterior a 2.4.8.

The Foxtool All-in-One: Contact chat button, Custom login, Media optimize images plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.5.2. This is due to missing or incorrect nonce validation on the foxtool login google() function. This makes it possible for unauthenticated attackers to establish an OAuth Connection via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

The Simple User Capabilities plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'wp ajax nopriv reset capability' AJAX endpoint in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to reset any user's capabilities.

The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the suc submit capabilities() function in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to elevate the role of any user account to administrator.

**Nome do Software Vulnerável e Versões Afetadas** AppPresser – plugin Mobile App Framework para WordPress versões até a 4.5.0 **Descrição** O plugin AppPresser – Mobile App Framework para WordPress é suscetível a acesso não autorizado a dados. A ausência de uma verificação de permissão dentro da função `myappp verify` permite que atacantes não autenticados extraiam informações sensíveis. Esses dados incluem nomes de plugins e temas e números de versão, potencialmente permitindo ataques direcionados contra componentes vulneráveis. **Recomendações** Atualize para uma versão superior à 4.5.0.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Content Writer para WordPress versões 3.6.8 e anteriores **Descrição** O plugin Content Writer para WordPress está suscetível à exposição de informações sensíveis. Isso ocorre devido a arquivos de log publicamente acessíveis, potencialmente permitindo que atacantes não autenticados visualizem dados sensíveis contidos neles. **Recomendações** Atualize o plugin Content Writer para uma versão superior à 3.6.8.

**Nome do Software Vulnerável e Versões Afetadas** Plugin SiteAlert (anteriormente WP Health) para WordPress versões até a 1.9.8 **Descrição** O software está suscetível a acesso não autorizado a dados devido à falta de uma verificação de capacidades em várias funções. Isso permite que atacantes não autenticados visualizem informações de saúde do site, o que inclui uma lista de plugins instalados e desatualizados, bem como as versões do PHP e do Banco de Dados. **Recomendações** Atualize o plugin SiteAlert (anteriormente WP Health) para uma versão superior à 1.9.8.

**Name of the Vulnerable Software and Affected Versions** The Block For Mailchimp – Easy Mailchimp Form Integration plugin for WordPress versions up to and including 1.1.12 **Description** The software is susceptible to a Blind Server-Side Request Forgery issue. This allows unauthenticated attackers to make web requests to arbitrary locations originating from the web application. Attackers could potentially query and modify information from internal services using the `mcbSubmit Form Data()` function. **Recommendations** Update The Block For Mailchimp – Easy Mailchimp Form Integration plugin for WordPress to a version later than 1.1.12.