Hiroho Shimada

**Name of the Vulnerable Software and Affected Versions** The WordPress Review Plugin: The Ultimate Solution for Building a Review Website versions up to, and including, 5.3.5 **Description** The WordPress Review Plugin is vulnerable to Local File Inclusion, allowing authenticated attackers with Contributor-level access and above to include and execute arbitrary files on the server. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where PHP file types can be uploaded and included, or pearcmd is enabled on a server with register argc argv also enabled. **Recommendations** For versions up to, and including, 5.3.5, update to a version that fixes the Local File Inclusion issue to prevent authenticated attackers from including and executing arbitrary files on the server. As a temporary workaround, consider restricting access to Post custom fields to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** HUSKY – Plugin Products Filter Professional para WooCommerce para WordPress, versões até e incluindo a 1.3.6.5 **Descrição** A vulnerabilidade permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor por meio do parâmetro `template` da ação AJAX "woof text search". Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados sensíveis ou lograr execução de código nos casos em que imagens e outros tipos de arquivos "seguros" possam ser enviados e incluídos. **Recomendações** Para as versões até e incluindo a 1.3.6.5, considere desativar a ação AJAX `woof text search` ou restringir o acesso a ela até que uma correção esteja disponível. Além disso, restrinja o envio de arquivos apenas aos tipos necessários e garanta a validação e sanitização adequadas do parâmetro `template` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Keap Official Opt-in Forms para WordPress, versões até a 2.0.1 inclusive **Descrição** O plugin Keap Official Opt-in Forms para WordPress está vulnerável a Inclusão de Arquivo Local em todas as versões até a 2.0.1 inclusive via parâmetro `service`. Isso possibilita que atacantes não autenticados incluam arquivos PHP no servidor, permitindo a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código nos casos em que arquivos PHP podem ser enviados e incluídos. Se `register argc argv` estiver habilitado no servidor e `pearcmd.php` estiver instalado, este problema pode levar à Execução Remota de Código. **Recomendações** Para versões até a 2.0.1 inclusive, atualize para uma versão superior a 2.0.1 para resolver o problema. Como solução temporária, considere desabilitar o parâmetro `service` até que uma correção esteja disponível. Restrinja o acesso ao arquivo `pearcmd.php` para minimizar o risco de exploração se `register argc argv` estiver habilitado no servidor.

**Name of the Vulnerable Software and Affected Versions** Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget plugin for WordPress versions up to, and including, 1.6.10 **Description** The issue allows authenticated attackers, with Contributor-level access and above, to include and execute arbitrary files on the server via the `theme` parameter of the `post type ajax handler()` function. This enables the execution of any PHP code in those files, which can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included. **Recommendations** For versions up to, and including, 1.6.10, consider disabling the `post type ajax handler()` function or restricting access to the `theme` parameter until a patch is available. As a temporary workaround, restrict the ability to upload and include files, especially those that can contain PHP code, to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Plugin MasterStudy LMS para o WordPress, versões até a 3.3.3, inclusive **Descrição** A vulnerabilidade permite que invasores não autenticados incluam e executem arquivos arbitrários no servidor por meio do parâmetro `template`. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código, especialmente em casos em que imagens e outros tipos de arquivos “seguros” possam ser enviados e incluídos. **Recomendações** Para versões até a 3.3.3, inclusive, atualize para uma versão posterior à 3.3.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `template` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin MasterStudy LMS para o WordPress, versões até a 3.3.0, inclusive **Descrição** A vulnerabilidade permite que invasores não autenticados incluam e executem arquivos arbitrários no servidor por meio do parâmetro `modal`. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código em casos em que imagens e outros tipos de arquivos “seguros” possam ser carregados e incluídos. **Recomendações** Para o plugin MasterStudy LMS para versões do WordPress até a 3.3.0, inclusive, considere desativar o parâmetro `modal` até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de inclusão arbitrária de arquivos. Evite usar o parâmetro `modal` em pontos de extremidade da API até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin MasterStudy LMS para o WordPress, versões até a 3.3.1, inclusive **Descrição** O problema se deve a verificações de validação insuficientes na função ` register user()` chamada pela ação AJAX ‘wp ajax nopriv stm lms register’. Isso permite que invasores não autenticados registrem um usuário com privilégios de nível de administrador quando o MasterStudy LMS Pro estiver instalado e o complemento LMS Forms Editor estiver ativado. **Recomendações** Para o plugin MasterStudy LMS para versões do WordPress até a 3.3.1, inclusive: atualize o plugin imediatamente para proteger o site WordPress. Como solução temporária, considere desativar a função ` register user()` ou restringir o acesso à ação AJAX ‘wp ajax nopriv stm lms register’ até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin MasterStudy LMS para WordPress – para cursos on-line e educação, para versões do WordPress até a 3.2.10, inclusive **Descrição** A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo nomes de usuário e endereços de e-mail de todos os usuários registrados, que podem ser utilizados para facilitar a realização de ataques futuros. Isso pode levar à exposição de informações. **Recomendações** Para versões até a 3.2.10, inclusive, atualize para uma versão superior à 3.2.10 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Backup Migration plugin for WordPress versions 1.0.8 through 1.3.9 **Description** The issue allows unauthenticated attackers to include remote files on the server, resulting in code execution, via the `content-dir` HTTP header. Successful exploitation requires the target server's php.ini to be configured with `allow url include` set to `on`. This feature is deprecated as of PHP 7.4 and is disabled by default but can still be explicitly enabled in later versions of PHP. **Recommendations** For versions 1.0.8 through 1.3.9, consider disabling the `content-dir` HTTP header until a patch is available. Additionally, ensure the `allow url include` setting in php.ini is set to `off` to prevent exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Backup Migration plugin for WordPress versions up to, and including, 1.3.9 **Description** The issue allows unauthenticated attackers to perform Path Traversal via the `content-backups` and `content-name`, `content-manifest`, or `content-bmitmp` and `content-identy` HTTP headers. This enables the deletion of arbitrary files, including the wp-config.php file, potentially leading to site takeover and remote code execution. **Recommendations** For versions up to, and including, 1.3.9, update to a version later than 1.3.9 to resolve the issue. As a temporary workaround, consider restricting access to the `content-backups`, `content-name`, `content-manifest`, `content-bmitmp`, and `content-identy` HTTP headers until a patch is available. Avoid using the affected HTTP headers in the Backup Migration plugin until the issue is resolved.