Jamaal

**Nome do Software Vulnerável e Versões Afetadas** Devs Accounting – Simple Accounting and Invoicing Solution versões anteriores a 1.2.1 **Descrição** A ausência de uma verificação de capacidade na função `delete single account()` permite a modificação ou exclusão não autorizada de dados. A rota REST '/devs-accounting/v1/delete-account/(?P<id>d+)' está registrada sem um `permission callback`, expondo o endpoint ao acesso público e não autenticado. Isso permite que invasores não autenticados realizem a exclusão lógica (soft-delete) de registros arbitrários de contas contábeis em `wp dac accounts` ao enviar uma requisição GET para o endpoint utilizando a variável `id`. **Recomendações** Atualize o plugin para uma versão posterior a 1.2.0. Como medida paliativa temporária, restrinja o acesso público ao endpoint '/devs-accounting/v1/delete-account/(?P<id>d+)'.

**Nome do Software Vulnerável e Versões Afetadas** Devs Accounting – Simple Accounting and Invoicing Solution versões anteriores a 1.2.1 **Descrição** O plugin Devs Accounting – Simple Accounting and Invoicing Solution para WordPress contém uma falha de autorização ausente. A função `get single account()` é registrada com um callback de permissão que retorna verdadeiro incondicionalmente, ignorando as verificações de autenticação e autorização no endpoint '/devs-accounting/v1/get-account/<id>'. Isso permite que atacantes não autenticados exponham registros privados de contas financeiras sensíveis, como nome da conta, nome do banco e saldo inicial, enumerando a variável `id`. **Recomendações** Atualize o plugin para uma versão posterior a 1.2.0. Como medida paliativa temporária, restrinja o acesso ao endpoint '/devs-accounting/v1/get-account/<id>' para minimizar o risco de exposição de informações.

**Nome do Software Vulnerável e Versões Afetadas** WP Forms Connector versões anteriores a 1.9 **Descrição** O plugin contém uma falha de exposição de informações através da rota REST 'wp/v3/user/list/<id>', que utiliza a função `userDetail()`. O mecanismo de autenticação apenas verifica se o cabeçalho HTTP `Username` corresponde a uma conta de administrador e se o cabeçalho HTTP `Password` não está vazio, falhando ao validar a senha por meio da função `wp check password()`. Isso permite que atacantes não autenticados recuperem dados sensíveis de qualquer ID de usuário registrado, como o endereço de e-mail e o hash da senha do WordPress (`user pass`), fornecendo um nome de usuário de administrador válido e qualquer valor de senha arbitrário. **Recomendações** Desative o plugin ou restrinja o acesso ao endpoint 'wp/v3/user/list/<id>' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WP Forms Connector versões anteriores a 1.9 **Description** Existe um problema onde invasores não autenticados podem executar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Isso ocorre por meio do endpoint REST `/wp-json/wp/v3/post/list` através do parâmetro `order`. A falha é causada pelo escape insuficiente do parâmetro `order` e pela falta de preparação adequada na função `listPost()`, onde o valor é concatenado sem aspas na cláusula ORDER BY e executado via `$wpdb->get results()` sem o uso de `$wpdb->prepare()`. Além disso, o endpoint utiliza uma verificação baseada em cabeçalho quebrada que valida se um 'Username' fornecido pertence a um administrador, mas falha ao não verificar a 'Password'. **Recommendations** Atualize o WP Forms Connector para a versão 1.9 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint REST `/wp-json/wp/v3/post/list`.

**Nome do Software Vulnerável e Versões Afetadas** CM Ad Changer versões anteriores a 2.0.8 **Description** O plugin CM Ad Changer para WordPress é suscetível a Cross-Site Request Forgery (CSRF), uma falha onde um invasor engana a vítima para executar ações indesejadas. Isso ocorre devido à validação de nonce ausente ou incorreta na função `cmac campaigns action()`. Atacantes não autenticados podem explorar isso para excluir permanentemente campanhas publicitárias arbitrárias, incluindo registros de banners associados e arquivos carregados, induzindo um administrador do site a clicar em um link malicioso. **Recommendations** Atualize o plugin para a versão 2.0.8 ou posterior. Como medida paliativa temporária, restrinja o acesso administrativo às configurações do plugin para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Custom 404 Pro para WordPress versões anteriores à 3.13.0 **Descrição** O plugin Custom 404 Pro para WordPress está vulnerável a Injeção de SQL baseada em tempo através do parâmetro `path`. Isso se deve à sanitização de entrada inadequada e preparação de consulta insuficiente. Um atacante autenticado com acesso de nível de Administrador ou superior pode anexar consultas SQL às existentes, potencialmente extraindo informações sensíveis do banco de dados. **Recomendações** Atualize o plugin Custom 404 Pro para a versão 3.13.0 ou posterior.