Gibran Abdillah

**Name of the Vulnerable Software and Affected Versions** App Builder – Create Native Android & iOS Apps On The Flight plugin for WordPress versions prior to 5.5.11 **Description** The software contains a flaw that allows unauthorized privilege escalation. The `verify role()` function in `AuthTrails.php` incorrectly allows the `wcfm vendor` role, alongside `subscriber` and `customer`, and assigns it directly via `wp insert user()` without proper integration with WCFM Marketplace’s vendor approval process. This allows unauthenticated attackers to register an account with the `wcfm vendor` role by manipulating the `role` parameter in the `/wp-json/app-builder/v1/register` API endpoint. Successful exploitation bypasses the standard WCFM vendor approval process, granting immediate vendor-level privileges, including product management, order access, and store management, on sites utilizing WCFM Marketplace. **Recommendations** Versions prior to 5.5.11 should be updated.

**Name of the Vulnerable Software and Affected Versions** KiviCare – Clinic & Patient Management System (EHR) plugin for WordPress versions up to and including 4.1.2 **Description** The KiviCare – Clinic & Patient Management System (EHR) plugin for WordPress is susceptible to Authentication Bypass. This occurs because the `patientSocialLogin()` function does not validate the social provider access token before authenticating a user. This allows unauthenticated attackers to log in as any registered patient by providing only their email address and an arbitrary value for the access token, bypassing credential verification. Successful exploitation grants access to sensitive medical records, appointments, prescriptions, and billing information, resulting in a potential PII/PHI breach. Authentication cookies are also set for non-patient users, including administrators, even when a 403 response is returned. The vulnerable parameter is the access token used in the `patientSocialLogin()` function. **Recommendations** Versions up to and including 4.1.2 should be updated to a newer, fixed version if available. As a temporary workaround, consider disabling the `patientSocialLogin()` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** WCFM Marketplace – Multivendor Marketplace for WooCommerce plugin versions prior to 3.7.1 **Description** The WCFM Marketplace – Multivendor Marketplace for WooCommerce plugin for WordPress is susceptible to an Insecure Direct Object Reference issue. The plugin does not implement proper authorization checks within the `wcfm-refund-requests-form` AJAX controller. This allows unauthenticated attackers to generate refund requests for any order ID and item ID. If automatic refund approval is enabled, this could result in financial loss. The vulnerable component allows attackers to bypass authorization controls and directly access and manipulate refund requests. **Recommendations** Update the plugin to a version prior to 3.7.1.

**Nome do Software Vulnerável e Versões Afetadas** Tema NewsBlogger para WordPress versões até e incluindo a 0.2.5.4 **Descrição** O tema NewsBlogger para WordPress está vulnerável a Cross-Site Request Forgery (CSRF) devido à validação de nonce ausente ou incorreta na função `newsblogger install and activate plugin()`. Isso possibilita que atacantes não autenticados façam upload de arquivos arbitrários e obtenham execução remota de código via uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para o tema NewsBlogger para WordPress versões até e incluindo a 0.2.5.4, considere desativar a função `newsblogger install and activate plugin()` até que um patch esteja disponível para prevenir a exploração. Adicionalmente, restrinja o acesso a qualquer funcionalidade que dependa desta função para minimizar o risco de execução remota de código.

**Name of the Vulnerable Software and Affected Versions** Newscrunch theme for WordPress versions up to and including 1.8.4 **Description** The issue is related to Cross-Site Request Forgery due to missing or incorrect nonce validation on the `newscrunch install and activate plugin()` function. This allows unauthenticated attackers to upload arbitrary files via a forged request if they can trick a site administrator into performing a specific action, such as clicking on a link. **Recommendations** For versions up to and including 1.8.4, consider disabling the `newscrunch install and activate plugin()` function until a patch is available to prevent exploitation. Restrict access to file upload functionality to minimize the risk of arbitrary file uploads.

**Nome do software vulnerável e versões afetadas** Plugin BookingPress para o WordPress, versões 1.1.6 a 1.1.7 **Descrição** O problema está relacionado à contornamento da autenticação, pois o plugin não verifica adequadamente a identidade do usuário antes de efetuar o login ao concluir uma reserva. Isso permite que invasores não autenticados façam login como usuários registrados, incluindo administradores, caso tenham acesso ao e-mail desse usuário. A exploração só é possível quando a configuração “Auto login user after successful booking” (Fazer login automático após reserva bem-sucedida) está ativada. **Recomendações** Para as versões 1.1.6 a 1.1.7, considere desativar a configuração “Autologar usuário após reserva bem-sucedida” para evitar a exploração até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao recurso de reservas para minimizar o risco de logins não autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Tema Materialis para o WordPress, versões até a 1.1.24, inclusive **Descrição** O problema se deve à falta de verificações de autorização na função `companion disable popup()`, chamada por meio de uma ação AJAX. Isso permite que invasores autenticados, com permissões mínimas, como assinantes, modifiquem qualquer opção no site para um valor numérico. **Recomendações** Para versões até a 1.1.24, inclusive, considere desativar a função `companion disable popup()` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à ação AJAX que chama essa função para minimizar o risco de modificações não autorizadas nas opções.

**Nome do software vulnerável e versões afetadas** O plugin do sistema de agendamento de salões de beleza para o WordPress, até a versão 10.2, inclusive **Descrição** O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo na função `SLN Action Ajax ImportAssistants`, juntamente com a ausência de verificações de autorização. Isso permite que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode possibilitar a execução remota de código. **Recomendações** Para versões até a 10.2, inclusive, considere desativar a função `SLN Action Ajax ImportAssistants` até que um patch esteja disponível para impedir uploads arbitrários de arquivos. Restrinja o acesso ao plugin afetado para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 1.2.9 do plugin Ovic Responsive WPBakery para WordPress **Descrição** A vulnerabilidade permite que invasores com uma conta de nível “subscriber+” atualizem opções do blog, como `users can register` e `default role`, por meio de algumas de suas ações AJAX. Ela também deserializa entradas do usuário, o que pode levar a ataques de injeção de objeto. **Recomendações** Para versões anteriores à 1.2.9, atualize para a versão 1.2.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX que atualizam as opções do blog para minimizar o risco de exploração. Evite usar as opções `users can register` e `default role` nas ações AJAX afetadas até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 5.3 do plugin Jquery Validation For Contact Form 7 para WordPress **Descrição** O problema está relacionado à ausência de uma verificação CSRF ao atualizar as configurações do plugin. Isso poderia permitir que invasores fizessem com que um administrador conectado alterasse opções do blog, como `default role` e `users can register`, por meio de um ataque CSRF. **Recomendações** Para versões anteriores à 5.3, atualize para a versão 5.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de atualização de configurações para minimizar o risco de exploração.