Daroo

**Nome do Software Vulnerável e Versões Afetadas** Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation versões anteriores a 2.9.1 **Descrição** Este plugin contém uma falha de Directory Traversal na função `processAttachment()`. Isso permite que atacantes não autenticados leiam arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. Directory Traversal é uma lacuna de segurança que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web. **Recomendações** Atualize o plugin para uma versão posterior a 2.9.0. Como medida paliativa temporária, considere restringir o acesso à função `processAttachment()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Forms versões anteriores a 6.2.8 **Descrição** A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do membro aninhado `password` do campo de nome, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por um usuário. **Recomendações** Atualize para a versão 6.2.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Forms Pro Add On Pack versões anteriores a 6.2.7 **Description** Existe um problema onde o plugin é suscetível a PHP Object Injection através da desserialização de entradas não confiáveis. Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem injetar um Objeto PHP. Quando combinado com uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização), isso permite que invasores alterem senhas de usuários e potencialmente assumam contas de administrador. Isso só é possível se a integração de atualização de usuário estiver habilitada e um campo de meta de usuário estiver mapeado. **Recommendations** Atualize o Fluent Forms Pro Add On Pack para a versão 6.2.7 ou posterior. Como mitigação temporária, desative a integração de atualização de usuário ou desmapeie os campos de meta de usuário.

**Nome do Software Vulnerável e Versões Afetadas** The Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin versões anteriores a 7.3.1.5 **Description** A validação insuficiente do caminho do arquivo na função `fr token()` permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos, como `wp-config.php`, forem removidos. A exploração ocorre quando um formulário Forminator está vinculado a uma receita do Uncanny Automator configurada para Everyone, permitindo o envio de um payload serializado malicioso. O processo utiliza uma gadget chain—uma sequência de fragmentos de código existentes que podem ser aproveitados para execução não pretendida—localizada no método ` destruct()` de `Action Helpers Email`. **Recommendations** Atualize o plugin para a versão 7.3.1.5 ou posterior.

The Gravity Forms plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.10.4 via the 'gform uploaded files' parameter parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. Exploitation requires the targeted form to not enforce login (so publicly accessible), which allows the unauthenticated attacker to reach the process send resume link endpoint and supply an arbitrary recipient email address to receive the traversal-retrieved file as a notification attachment.

**Nome do Software Vulnerável e Versões Afetadas** WP CTA – Sticky CTA Builder, Generate Leads, Promote Sales versões anteriores a 2.2.3 **Description** Atacantes não autenticados podem realizar injeção de SQL cega baseada em tempo (time-based blind SQL injection), uma técnica usada para extrair dados de um banco de dados observando o tempo que o servidor leva para responder a consultas específicas. O problema ocorre porque a função `ajaxCheck()` não escapa adequadamente os nomes de colunas fornecidos pelo usuário e não utiliza instruções preparadas na chamada `$wpdb->update()`. Esta falha é acessível através do parâmetro `fildname` em um endpoint registrado para usuários não autenticados via `wp ajax nopriv `, permitindo a extração de informações sensíveis, como hashes de senhas de administradores. **Recommendations** Atualize o plugin para uma versão posterior a 2.2.2. Como medida de mitigação temporária, restrinja o acesso à função `ajaxCheck()` ou ao parâmetro `fildname` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** WP Ultimate CSV Importer – WordPress Import & Export for CSV, XML & Excel versões anteriores a 8.0.2 **Descrição** Atacantes autenticados com nível de acesso de assinante ou superior podem realizar a Execução Remota de Código (RCE) devido à ausência de verificações de capacidade nos manipuladores AJAX para `install addon`, `saveMappedFields` e `StartImport`. O nonce do plugin é exposto a qualquer usuário autenticado que consiga carregar uma página de administração, permitindo que um atacante instale o add-on Import WooCommerce e persista expressões PHP maliciosas através do parâmetro `MappedFields`. Essas expressões são posteriormente disparadas por meio da função `eval()` em `ImportHelpers::get meta values()`. RCE é uma falha de segurança que permite a um atacante executar comandos arbitrários no servidor hospedeiro. **Recomendações** Atualize para a versão 8.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** UsersWP versões anteriores a 1.2.66 **Descrição** Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem excluir arquivos arbitrários no servidor, incluindo o arquivo wp-config.php. Isso ocorre porque a função `validate fields()` em `UsersWP Validation` não valida adequadamente os valores dos campos de arquivo, permitindo que sequências de traversal de diretório permaneçam. Subsequentemente, o manipulador AJAX `upload file remove()` constrói o alvo da exclusão concatenando o diretório base de uploads com um valor de metadados controlado pelo atacante, sem realizar a canonicalização de realpath ou verificações de limite antes de chamar a função `unlink()`. Directory traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. **Recomendações** Atualize o UsersWP para uma versão posterior à 1.2.65.

**Nome do Software Vulnerável e Versões Afetadas** Tainacan versões anteriores a 1.0.4 **Descrição** O plugin Tainacan para WordPress contém uma falha de SQL Injection cega baseada em tempo. Isso ocorre porque o software não escapa adequadamente a entrada fornecida pelo usuário ou não prepara corretamente a consulta SQL. Atacantes não autenticados podem explorar isso anexando consultas SQL maliciosas a consultas existentes por meio do parâmetro `geoquery` na API REST para extrair informações sensíveis do banco de dados. SQL Injection cega baseada em tempo é uma técnica na qual um atacante faz perguntas de verdadeiro/falso ao banco de dados e determina a resposta com base no tempo que o servidor leva para responder. **Recomendações** Atualize o Tainacan para a versão 1.0.4 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `geoquery` na API REST.

**Nome do Software Vulnerável e Versões Afetadas** Ultimate Member versões anteriores a 2.11.5 **Descrição** O plugin Ultimate Member para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes ao processar o parâmetro `about me`. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que outros usuários acessam as páginas injetadas. **Recomendações** Atualize o plugin para a versão 2.11.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Timetics versões anteriores a 1.0.59 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize para uma versão posterior à 1.0.58.

Unauthenticated SQL Injection in GeekyBot <= 1.2.5 versions.

**Nome do Software Vulnerável e Versões Afetadas** Optimole versões anteriores a 4.2.8 **Descrição** Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia. **Recomendações** Atualize para uma versão posterior a 4.2.7.

Unauthenticated Cross Site Scripting (XSS) in Classified Listing <= 5.4.2 versions.

Unauthenticated Cross Site Scripting (XSS) in perfmatters <= 2.6.4 versions.

**Nome do Software Vulnerável e Versões Afetadas** ThemePunch Slider Revolution versões 7.0.0 through 7.0.16 **Description** A neutralização inadequada de entrada durante a geração de páginas web permite o Cross-site Scripting (XSS) Refletido, uma falha onde scripts maliciosos são refletidos de uma aplicação web para o navegador da vítima. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Perfmatters versões anteriores a 2.6.5 **Description** O plugin Perfmatters para WordPress contém uma falha de Directory Traversal, que ocorre quando uma aplicação não sanitiza adequadamente a entrada fornecida pelo usuário usada para construir caminhos de arquivos. Isso permite que atacantes não autenticados leiam arquivos arbitrários no servidor que podem conter informações sensíveis através do parâmetro `s`. A exploração bem-sucedida requer que o recurso Local Google Fonts esteja habilitado, que os links permanentes (pretty permalinks) estejam ativos e que os links de feed RSS permaneçam habilitados nas configurações do plugin. **Recommendations** Atualize o plugin para a versão 2.6.5 ou posterior. Como mitigação temporária, desative o recurso Local Google Fonts, desative os links permanentes (pretty permalinks) ou desabilite os links de feed RSS nas configurações do plugin.

Contributor SQL Injection in Custom Field Template <= 2.7.8 versions.

**Nome do Software Vulnerável e Versões Afetadas** Ninja Forms - File Uploads versões anteriores a 3.3.30 **Descrição** Atacantes não autenticados podem ler arquivos arbitrários no servidor. Isso ocorre porque a função `attach files()` utiliza a função `get files for attachment()`, que aceita um array `files` controlado pelo atacante. Quando o método `process()` retorna prematuramente devido a uma flag `saveProgress` fornecida pelo cliente, o sistema ignora a validação de upload, a normalização de caminho e a criação de registros no banco de dados. Consequentemente, um valor `file path` fornecido pelo atacante pode ser enviado para a função `wp mail()` como um anexo de e-mail, sujeito apenas a uma verificação de `file exists()`. **Recomendações** Atualize o Ninja Forms - File Uploads para a versão 3.3.30 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `attach files()`.

Editor Arbitrary Code Execution in Five Star Business Profile and Schema <= 2.3.19 versions.