Deadbee

The FuseWP plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1.24.2. This is due to missing nonce verification on the toggle sync status() function. This makes it possible for unauthenticated attackers to toggle the status of sync rules (enable/disable) via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

**Name of the Vulnerable Software and Affected Versions** Chatbot for WordPress plugin versions through 2.4.8 **Description** The Chatbot for WordPress plugin is susceptible to Stored Cross-Site Scripting. This is due to inadequate input sanitization and output escaping in the ` inpost head script[synth header script]` post meta field. Authenticated attackers with Contributor-level access or higher can inject malicious web scripts into pages. These scripts will then execute when a user accesses the compromised page. **Recommendations** Update the Chatbot for WordPress plugin to a version newer than 2.4.8.

**Name of the Vulnerable Software and Affected Versions** Secure Copy Content Protection and Content Locking plugin for WordPress versions through 4.9.8 **Description** The software is susceptible to Stored Cross-Site Scripting due to inadequate input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. The vulnerability is triggered through the 'X-Forwarded-For' HTTP header. **Recommendations** Update the Secure Copy Content Protection and Content Locking plugin to a version newer than 4.9.8.

**Name of the Vulnerable Software and Affected Versions** NEX-Forms – Ultimate Forms Plugin for WordPress versions through 9.1.8 **Description** The software contains a flaw that allows unauthorized access to data. A missing capability check within the `NF5 Export Forms` class constructor permits unauthenticated attackers to export form configurations. This export may include sensitive information such as email addresses, PayPal API credentials, and third-party integration keys. Exploitation involves enumerating the `nex forms Id` parameter. **Recommendations** Update to a version later than 9.1.8.

**Name of the Vulnerable Software and Affected Versions** New User Approve plugin for WordPress versions up to and including 3.2.2 **Description** The New User Approve plugin for WordPress is susceptible to unauthorized data access and modification. This is due to a missing capability check on multiple REST API endpoints. An unauthenticated attacker can approve or deny user accounts, retrieve sensitive user information such as emails and roles, and force logout of privileged users. The affected API endpoints include those used for user approval and account management. The vulnerable functionality allows manipulation of user account status and access to user data without proper authorization. **Recommendations** Update the New User Approve plugin to a version beyond 3.2.2.

**Name of the Vulnerable Software and Affected Versions** RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging plugin for WordPress versions through 5.0.10 **Description** The WordPress RSS Aggregator plugin is susceptible to a Reflected Cross-Site Scripting issue. Insufficient input sanitization and output escaping in the `className` parameter allows unauthenticated attackers to inject arbitrary web scripts into pages. Successful exploitation requires tricking a user into performing an action, such as clicking a malicious link, which then executes the injected script. **Recommendations** Update the RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging plugin to version 5.0.11 or later.

**Name of the Vulnerable Software and Affected Versions** EventPrime - Events Calendar, Bookings and Tickets plugin for WordPress versions prior to 4.2.7.1 **Description** The EventPrime - Events Calendar, Bookings and Tickets plugin for WordPress is susceptible to sensitive information disclosure via the REST API. An unauthenticated attacker can extract sensitive booking data, including user names, email addresses, ticket details, payment information, and order keys, when the API is enabled by an administrator. The vulnerability was partially addressed in version 4.2.7.0, but remained exploitable. The affected API endpoint is not specified. The vulnerable parameter is not specified. **Recommendations** Update to version 4.2.7.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Tainacan para WordPress versões até e incluindo a 1.0.1 **Descrição** O plugin Tainacan para WordPress possui uma falha onde seções de metadados não autorizadas podem ser criadas. Isso ocorre porque a função `create item permissions check()` sempre retorna true, contornando as verificações necessárias de autenticação e autorização. Isso permite que atacantes não autenticados criem seções de metadados arbitrárias para qualquer coleção por meio da API REST pública, desde que tenham acesso ao site WordPress. **Recomendações** Atualize o plugin Tainacan para uma versão superior à 1.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Prime Slider – Addons for Elementor para WordPress, versões até e incluindo a 4.0.9 **Descrição** O plugin Prime Slider – Addons for Elementor para WordPress é vulnerável a Falsificação de Solicitação do Lado do Servidor (SSRF). Isso permite que atacantes autenticados com acesso de nível de assinante ou superior façam solicitações web para endereços arbitrários, originadas da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos. A vulnerabilidade está presente na ação AJAX `import elementor template`. **Recomendações** Atualize o plugin Prime Slider – Addons for Elementor para WordPress para uma versão posterior à 4.0.9.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Secure Copy Content Protection and Content Locking anteriores à 4.9.2 **Descrição** O plugin Secure Copy Content Protection and Content Locking para WordPress apresenta exposição de informações sensíveis. Isso ocorre porque os arquivos CSV exportados são armazenados em um diretório publicamente acessível utilizando nomes de arquivo previsíveis. Um atacante não autenticado pode acessar dados sensíveis do usuário, incluindo e-mails, endereços IP, nomes de usuário, funções e dados de localização, acessando diretamente esses arquivos CSV. **Recomendações** Atualize o Secure Copy Content Protection and Content Locking para uma versão superior à 4.9.2.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Secure Copy Content Protection and Content Locking para WordPress versões até a 4.9.2 **Descrição** O plugin está suscetível a Falsificação de Solicitação Entre Sites (CSRF) devido à ausência de validação de nonce na ação AJAX `ays sccp results export file`. Isso permite que atacantes não autenticados exportem dados sensíveis do plugin, incluindo endereços de e-mail, endereços IP, endereços físicos, IDs de usuário e outras informações do usuário, ao enganar um administrador do site para realizar uma ação. Os dados exportados são armazenados em um arquivo acessível publicamente, permitindo que os atacantes obtenham as informações sensíveis sem autenticação. **Recomendações** Versões anteriores e incluindo a 4.9.2 devem ser atualizadas para uma versão mais recente e corrigida, quando disponível. Como solução temporária, considere desativar a ação AJAX `ays sccp results export file` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** SurveyFunnel – Plugin de Pesquisa para WordPress versões até e incluindo a 1.1.5 **Descrição** O SurveyFunnel – Plugin de Pesquisa para WordPress é suscetível à exposição de informações sensíveis. Atacantes não autenticados podem extrair dados sensíveis das respostas da pesquisa através de vários endpoints da API REST não protegidos. Especificamente, os endpoints `/wp-json/surveyfunnel/v2/` são vulneráveis. **Recomendações** Versões anteriores à 1.1.5 devem ser atualizadas para uma versão mais recente.

**Name of the Vulnerable Software and Affected Versions** The Photo Gallery by Ays plugin for WordPress versions prior to 6.4.9 **Description** The software is susceptible to Cross-Site Request Forgery due to a lack of nonce verification on the bulk action functionality within the `process bulk action()` function. This allows unauthenticated attackers to perform bulk operations – including deleting, publishing, or unpublishing galleries – if they can trick an administrator into performing an action, such as clicking a link. **Recommendations** Update The Photo Gallery by Ays plugin to version 6.4.9 or later.

**Nome do Software Vulnerável e Versões Afetadas** Plugin The Poll, Survey & Quiz Maker da Opinion Stage versões anteriores à 19.12.0 **Descrição** O software está suscetível a Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou insuficiente. Um atacante não autenticado poderia desconectar o site da integração da plataforma Opinion Stage ao induzir um administrador do site a realizar uma ação. A função vulnerável é `disconnect account action`. **Recomendações** Atualize o Plugin The Poll, Survey & Quiz Maker da Opinion Stage para a versão 19.12.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Tainacan para WordPress, versões até e incluindo a 1.0.0 **Descrição** O plugin Tainacan para WordPress apresenta um problema de exposição de informações nas versões até e incluindo a 1.0.0. Arquivos enviados marcados como privados ficam expostos no diretório wp-content sem proteção adequada, permitindo potencialmente que atacantes não autenticados extraiam informações sensíveis. **Recomendações** Atualize o plugin Tainacan para uma versão superior à 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Tainacan anteriores à 1.0.1 **Descrição** O plugin Tainacan para WordPress está suscetível a Cross-Site Scripting Refletido. Isso se deve à sanitização de entrada e escape de saída insuficientes no parâmetro `search`. Um atacante não autenticado pode injetar scripts web arbitrários em páginas, que serão executados se um usuário for induzido a realizar uma ação, como clicar em um link. O endpoint da API afetado não é especificado. O parâmetro vulnerável é `search`. **Recomendações** Atualize o Tainacan para a versão 1.0.1 ou posterior.