Jonas Benjamin Friedli

**Name of the Vulnerable Software and Affected Versions** CM Registration – Tailored tool for seamless login and invitation-based registrations plugin for WordPress versions through 2.5.6 **Description** The software is susceptible to an Open Redirect issue because of inadequate validation of the redirect URL provided through the `redirect url` parameter. This allows unauthenticated attackers to redirect users to potentially harmful websites if they can trick users into taking an action. **Recommendations** Update the CM Registration – Tailored tool for seamless login and invitation-based registrations plugin for WordPress to a version later than 2.5.6.

**Nome do Software Vulnerável e Versões Afetadas** Code Quality Control Tool, versões 0.1 até 0.1 **Descrição** O plugin Code Quality Control Tool para WordPress possui uma falha que permite a visualização de informações potencialmente sensíveis por meio de arquivos de log expostos publicamente. Isso impacta atacantes não autenticados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Integrate Dynamics 365 CRM para WordPress versões até a 1.0.9 **Descrição** O plugin Integrate Dynamics 365 CRM para WordPress está suscetível a acesso não autorizado devido à falta de verificações de permissão e verificação de nonce em funções vinculadas ao hook 'init'. Isso permite que atacantes não autenticados desativem o plugin, modifiquem a configuração OAuth e iniciem conexões de teste que revelam dados sensíveis através de requisições diretas a endpoints de API vulneráveis, elaborando requisições maliciosas com parâmetros específicos. **Recomendações** Atualize o plugin Integrate Dynamics 365 CRM para WordPress para uma versão posterior à 1.0.9.

**Nome do Software Vulnerável e Versões Afetadas** Plugin OAuth Single Sign On – SSO (OAuth Client) para WordPress versões até e incluindo a 6.26.12 **Descrição** O plugin OAuth Single Sign On – SSO (OAuth Client) para WordPress é suscetível à verificação inadequada de assinaturas criptográficas. Isso ocorre devido ao processamento inseguro de tokens JWT sem verificação ou validação dentro da função `get resource owner from id token`. Isso permite que atacantes não autenticados contornem a autenticação, potencialmente obtendo acesso a contas de usuário existentes, incluindo contas de administrador em determinadas configurações, ou criando contas arbitrárias de nível de assinante. **Recomendações** Atualize o plugin OAuth Single Sign On – SSO (OAuth Client) para a versão 6.26.13 ou posterior.

The Backup Bolt plugin for WordPress is vulnerable to arbitrary file downloads and backup location writes in all versions up to, and including, 1.4.1 via the process backup batch() function. This makes it possible for authenticated attackers, with Administrator-level access and above, to download directories outside of the webroot and write backup zip files to arbitrary locations.

**Name of the Vulnerable Software and Affected Versions** TableGen – Data Table Generator plugin for WordPress versions prior to 1.3.2 **Description** The software is susceptible to Stored Cross-Site Scripting through admin settings. Insufficient input sanitization and output escaping allow authenticated attackers with administrator-level permissions or higher to inject arbitrary web scripts into pages. These scripts execute when a user accesses the injected page. This issue specifically impacts multi-site installations and those where unfiltered html has been disabled. **Recommendations** Update to a version later than 1.3.1.

**Nome do Software Vulnerável e Versões Afetadas** Plugin ContentMX Content Publisher para WordPress, versões até e incluindo a 1.0.6 **Descrição** O software está suscetível a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF). Isso é causado pela ausência ou validação incorreta de nonce na função `cmx activate connection`. Um atacante não autenticado pode potencialmente vincular sua própria conexão ContentMX por meio de uma requisição forjada, caso consiga induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Atualize o plugin ContentMX Content Publisher para uma versão superior à 1.0.6.

**Name of the Vulnerable Software and Affected Versions** MPWizard – Create Mercado Pago Payment Links plugin for WordPress versions prior to 1.2.2 **Description** The software is susceptible to Cross-Site Request Forgery, allowing unauthenticated attackers to delete arbitrary posts. This is possible due to missing or incorrect nonce validation in the `/includes/admin/class-mpwizard-table.php` file. An attacker can exploit this by tricking a site administrator into performing an action, such as clicking a malicious link, to execute a forged request. **Recommendations** Update the MPWizard – Create Mercado Pago Payment Links plugin for WordPress to version 1.2.2 or later.

The Interactive Human Anatomy with Clickable Body Parts plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 2.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level permissions and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered html has been disabled.

The Smart Docs plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 1.1.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level permissions and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered html has been disabled.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Post By Email até a 1.0.4b **Descrição** O plugin Post By Email para WordPress é vulnerável a upload arbitrário de arquivos devido à falta de validação de tipo de arquivo na função `save attachments`. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor afetado, potencialmente levando à execução remota de código. A função `save attachments` é o ponto de entrada para este problema. **Recomendações** Versões anteriores à 1.0.4b devem ser atualizadas para uma versão mais recente que corrija este problema.

**Nome do Software Vulnerável e Versões Afetadas** O plugin Plugin Archiver de The Hack Repair Guy para WordPress, versões até e incluindo a 2.0.4 **Descrição** O plugin Plugin Archiver para WordPress está suscetível a Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na função `bulk remove()`. Isso permite que atacantes não autenticados realizem exclusão arbitrária de diretórios em `/wp-content` por meio de uma requisição forjada, se conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link. **Recomendações** Atualize o plugin Plugin Archiver de The Hack Repair Guy para uma versão posterior à 2.0.4. Como solução temporária, restrinja o acesso à função `bulk remove()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Plugin User Sync – Remote User Sync para WordPress versões anteriores à 1.0.3 **Descrição** O plugin User Sync – Remote User Sync para WordPress está suscetível a Cross-Site Request Forgery. Isso se deve à validação ausente ou incorreta de nonce na função `mo user sync form handler()`, permitindo potencialmente que atacantes não autenticados desativem o plugin ao enganar um administrador do site para realizar uma ação. **Recomendações** Atualize o plugin User Sync – Remote User Sync para a versão 1.0.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Developer Loggers for Simple History para WordPress versões anteriores à 0.6 **Descrição** O plugin Developer Loggers for Simple History para WordPress está suscetível a uma vulnerabilidade de Inclusão de Arquivo Local (Local File Inclusion) via o parâmetro `enabled loggers`. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior incluam e executem arquivos `.php` arbitrários no servidor. A exploração bem-sucedida pode levar ao contorno de controles de acesso, obtenção de dados sensíveis ou execução de código, caso o upload de arquivos `.php` esteja permitido. **Recomendações** Atualize o plugin Developer Loggers for Simple History para a versão 0.6 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Plugin LWS Cleaner para WordPress, versões até e incluindo a 2.4.1.3 Descrição: O plugin LWS Cleaner para WordPress está suscetível à exclusão arbitrária de arquivos devido à validação inadequada do caminho do arquivo dentro da função `lws cl delete file`. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior excluam arquivos arbitrários no servidor. A exclusão de arquivos específicos, como `wp-config.php`, pode levar à execução remota de código. Recomendações: Atualize o plugin LWS Cleaner para uma versão superior à 2.4.1.3.

Nome do Software Vulnerável e Versões Afetadas: Plugin Plugin Archiver de The Hack Repair Guy para WordPress, versões até e incluindo a 2.0.4 Descrição: O plugin Plugin Archiver para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação inadequada do caminho do arquivo dentro da função `prepare items`. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior excluam arquivos arbitrários no servidor. A exclusão de arquivos específicos, como `wp-config.php`, pode levar à execução remota de código. Recomendações: Atualize o plugin Plugin Archiver de The Hack Repair Guy para uma versão posterior à 2.0.4.

Nome do Software Vulnerável e Versões Afetadas: Plugin Spotify Embed Creator para WordPress versões até e incluindo a 1.0.5 Descrição: O plugin Spotify Embed Creator para WordPress está suscetível a Cross-Site Scripting Persistente através do shortcode `spotify` do plugin. A sanitização de entrada e o escape de saída insuficientes nos atributos fornecidos pelo usuário permitem que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Recomendações: Atualize o plugin Spotify Embed Creator para uma versão mais recente que a 1.0.5.

Nome do Software Vulnerável e Versões Afetadas: Plugin Time Tracker para WordPress versões até a 3.1.0 Descrição: O plugin Time Tracker para WordPress está suscetível a modificações não autorizadas e perda de dados. A ausência de uma verificação de capacidades nas funções `tt update table function` e `tt delete record function` permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem opções, incluindo o registro de usuários e as configurações de função padrão. Isso poderia permitir que usuários não autorizados se registrem como Administradores e excluam dados limitados do banco de dados. Recomendações: Atualize o plugin Time Tracker para uma versão superior à 3.1.0.

The Coupon API plugin for WordPress is vulnerable to SQL Injection via the ‘log duration’ parameter in all versions up to, and including, 6.2.12 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with Administrator-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

Name of the Vulnerable Software and Affected Versions: Responsive Filterable Portfolio plugin for WordPress versions through 1.0.24 Description: The plugin is susceptible to arbitrary file uploads due to missing file type validation via the `HdnMediaSelection image` field. This allows authenticated attackers with Administrator-level access or higher to upload arbitrary files to the affected server, potentially leading to remote code execution. Recommendations: Update the Responsive Filterable Portfolio plugin to a version beyond 1.0.24.