Haitam Lazaar

The Product Addons and Product Options With Custom Fields WordPress plugin before 1.6.15 does not restrict an unauthenticated file-upload endpoint and accepts SVG files that are stored and served inline, allowing an unauthenticated attacker to upload a malicious SVG whose embedded script executes in the session of any user (such as an administrator) who later opens the file.

**Nome do Software Vulnerável e Versões Afetadas** Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content versões anteriores a 4.16.17 **Description** Ocorre uma Referência Direta a Objeto Insegura (IDOR) porque o software não verifica se o usuário autenticado que realiza uma ação de assinatura é o proprietário real da assinatura alvo. Isso permite que qualquer usuário com permissões de Assinante (Subscriber) ou superior cancele assinaturas ativas de outros usuários. **Recommendations** Atualize o Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content para a versão 4.16.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AI Share & Summarize versões anteriores a 2.0.4 **Description** Usuários com a função de Colaborador (Contributor) ou superior podem realizar ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque o plugin não sanitiza nem escapa alguns atributos de shortcode, especificamente o atributo `title style`, antes de exibi-los em uma página. O XSS Armazenado é um tipo de vulnerabilidade onde um script malicioso é armazenado permanentemente no servidor alvo e executado no navegador dos usuários que visitam a página afetada. **Recommendations** Atualize o AI Share & Summarize para a versão 2.0.4 ou posterior. Como medida de mitigação temporária, restrinja o uso do atributo de shortcode `title style` para usuários com a função de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Pie Register versões anteriores a 3.8.4.10 **Description** O plugin não utiliza valores suficientemente aleatórios ao gerar tokens de verificação de conta. Isso permite que atacantes não autenticados prevejam um token válido e ativem uma conta sem ter acesso à caixa de entrada de e-mail associada. **Recommendations** Atualize para a versão 3.8.4.10 ou posterior.