Ismailshadow

**Nome do Software Vulnerável e Versões Afetadas** Login No Captcha reCAPTCHA versões anteriores a 1.8.1 **Descrição** O plugin está sujeito a Stored Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre porque a função `authenticate()` armazena a saída não sanitizada da superglobal `$ SERVER['PHP SELF']` na opção `login nocaptcha error` do WordPress durante tentativas de login a partir de páginas não padronizadas, como 'xmlrpc.php'. Posteriormente, a função `admin notices()` exibe esse valor armazenado no HTML do painel de administração sem a devida filtragem. Isso permite que atacantes não autenticados injetem scripts web arbitrários que são executados quando um administrador com um endereço IP permitido acessa o painel em até 30 segundos após o ataque. **Recomendações** Atualize para uma versão posterior a 1.8.0.

Name of the Vulnerable Software and Affected Versions Plugin MW WP Form para WordPress versões até e incluindo 5.1.0 Description O plugin MW WP Form para WordPress é suscetível à movimentação arbitrária de arquivos devido à validação inadequada do caminho do arquivo através das funções `generate user filepath` e `move temp file to upload dir`. Isso permite que invasores não autenticados movam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se um arquivo sensível, como wp-config.php, for movido. A vulnerabilidade é explorável quando um campo de upload de arquivo é adicionado a um formulário e a opção “Salvar dados de consulta no banco de dados” é habilitada. Afeta mais de 200.000 sites WordPress. Recommendations Atualize o plugin MW WP Form para uma versão posterior à 5.1.0.

**Name of the Vulnerable Software and Affected Versions** Kali Forms versions prior to 2.4.9 **Description** The Kali Forms plugin for WordPress is susceptible to Remote Code Execution in versions up to and including 2.4.9. This is due to the `prepare post data` function mapping user-supplied keys directly into internal placeholder storage, combined with the use of `call user func` on these placeholder values. This allows unauthenticated attackers to execute code on the server. The vulnerability is triggered via the `form process` function. The issue involves user-controlled placeholders and the `call user func` function, which can lead to unauthorized code execution. **Recommendations** Versions prior to 2.4.9 should be updated.

**Name of the Vulnerable Software and Affected Versions** Brevo - Email, SMS, Web Push, Chat, and more. plugin for WordPress versions up to and including 3.3.0 **Description** The Brevo plugin for WordPress has an authorization bypass issue caused by type juggling. This occurs because of the use of loose comparison (==) instead of strict comparison (===) when validating the installation ID. An unauthenticated attacker can exploit this by sending a boolean `true` value for the `id` parameter to the `/wp-json/mailin/v1/mailin disconnect` API endpoint. Successful exploitation allows attackers to disconnect the Brevo integration, delete the API key, remove all subscription forms, and reset plugin settings. The vulnerable parameter is `id`. **Recommendations** Update the Brevo - Email, SMS, Web Push, Chat, and more. plugin for WordPress to a version later than 3.3.0.

**Name of the Vulnerable Software and Affected Versions** Greenshift – animation and page builder blocks plugin for WordPress versions through 12.5.7 **Description** The plugin is susceptible to unauthorized data access because of a missing capability check within the `greenshift app pass validation()` function. Attackers with Subscriber-level access or higher can retrieve global plugin settings, including stored AI API keys. **Recommendations** Update to a version beyond 12.5.7.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Hummingbird Performance para WordPress em versões anteriores à 3.18.1 **Descrição** O plugin Hummingbird Performance para WordPress está susceptível à exposição de informações sensíveis. Isso permite que atacantes não autenticados extraiam dados, incluindo credenciais da API do Cloudflare, por meio da função `request`. **Recomendações** Atualize o plugin Hummingbird Performance para a versão 3.18.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Modula Image Gallery para WordPress, versões 2.13.1 a 2.13.2 **Descrição** O plugin Modula Image Gallery para WordPress está vulnerável à exclusão arbitrária de arquivos devido à validação inadequada do caminho do arquivo na função `ajax unzip file`. Atacantes autenticados com acesso de nível Autor ou superior podem explorar essa falha para excluir arquivos arbitrários no servidor. A exclusão de arquivos específicos, como wp-config.php, pode potencialmente levar à execução remota de código. **Recomendações** Atualize o plugin Modula Image Gallery para uma versão mais recente e corrigida. Como medida temporária, restrinja o acesso para usuários com permissões de nível Autor ou superior. Considere desativar a função `ajax unzip file` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Blubrry PowerPress até e incluindo a 11.15.2 **Descrição** O plugin Blubrry PowerPress para WordPress é suscetível a upload de arquivos arbitrários devido à validação inadequada de tipo de arquivo. Isso ocorre porque o plugin valida extensões de arquivo, mas não interrompe o processamento quando a validação falha dentro da função `powerpress edit post`. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem explorar essa falha para fazer upload de arquivos arbitrários no servidor afetado, potencialmente resultando em execução remota de código. **Recomendações** Versões até e incluindo a 11.15.2 devem ser atualizadas para uma versão mais recente e corrigida. Como solução alternativa temporária, considere restringir o acesso à função `powerpress edit post` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** AI Engine versions prior to 3.1.9 **Description** The AI Engine plugin for WordPress is susceptible to PHP Object Injection through PHAR Deserialization. This occurs due to the deserialization of untrusted input within the `rest simpleTranscribeAudio` and `rest simpleVisionQuery` functions. Authenticated attackers with Subscriber-level access or higher can inject a PHP Object. The impact of this issue is limited unless another plugin or theme containing a PHP Object Injection (POP) chain is installed, which could allow for actions such as arbitrary file deletion, sensitive data retrieval, or code execution. **Recommendations** Update AI Engine to version 3.1.9 or later.

**Name of the Vulnerable Software and Affected Versions** Better Find and Replace – AI-Powered Suggestions plugin for WordPress versions through 1.7.7 **Description** The Better Find and Replace – AI-Powered Suggestions plugin for WordPress is susceptible to Limited Code Injection. This is a result of inadequate input validation and restriction within the `rtafar ajax` function. Authenticated attackers possessing Subscriber-level access or higher can invoke arbitrary plugin functions and execute code within those functions. **Recommendations** Versions prior to and including 1.7.7 should be updated to a newer, fixed version when available. As a temporary workaround, consider restricting access to the `rtafar ajax` function until a patch is available.

Nome do Software Vulnerável e Versões Afetadas: Plugin Duplicate Page and Post para WordPress versões anteriores à 2.9.5 Descrição: O plugin Duplicate Page and Post para WordPress é vulnerável a Injeção de SQL baseada em tempo através do parâmetro `meta key`. O escapamento insuficiente da entrada fornecida pelo usuário e a preparação inadequada das consultas SQL existentes permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem consultas SQL adicionais nas consultas existentes do banco de dados, potencialmente extraindo informações sensíveis. Recomendações: Atualize o plugin Duplicate Page and Post para uma versão superior à 2.9.5.

**Nome do Software Vulnerável e Versões Afetadas** Plugin AI Engine para WordPress, versões até e incluindo a 2.9.5 **Descrição** O plugin AI Engine para WordPress está suscetível a acesso não autorizado e perda de dados. Isso se deve à ausência de uma verificação de capacidade nas funções `rest list` e `delete files`, permitindo que atacantes não autenticados listem e excluam arquivos enviados por outros usuários. **Recomendações** Atualize o plugin AI Engine para uma versão superior à 2.9.5.

**Name of the Vulnerable Software and Affected Versions** AI Engine plugin for WordPress versions 2.9.3 and 2.9.4 **Description** The AI Engine plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the `rest simpleFileUpload()` function. This allows authenticated attackers with Subscriber-level access and above to upload arbitrary files to the affected site’s server when the REST API is enabled, potentially leading to remote code execution. **Recommendations** Update to a version of the AI Engine plugin for WordPress that addresses this issue. Disable the REST API if it is not required. As a temporary workaround, restrict access to the `rest simpleFileUpload()` function.

**Nome do Software Vulnerável e Versões Afetadas** Plugin AI Engine para WordPress versões até 2.9.4 **Descrição** O plugin AI Engine para WordPress é vulnerável à exposição de informações sensíveis. O endpoint da API `simpleTranscribeAudio` não restringe adequadamente os esquemas de URL antes de invocar a função `get audio()`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior leiam arquivos arbitrários no servidor web e potencialmente os exfiltrem através da integração da API OpenAI do plugin. **Recomendações** Atualize o plugin AI Engine para uma versão superior à 2.9.4. Como solução temporária, restrinja o acesso ao endpoint `simpleTranscribeAudio`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Strong Testimonials anteriores à 3.2.12 **Descrição** O plugin Strong Testimonials para WordPress é vulnerável a Cross-Site Scripting Armazenado através dos Campos Personalizados de Depoimento devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Autor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada. **Recomendações** Atualize o Strong Testimonials para a versão 3.2.12 ou posterior.