Joy Gilbert

**Nome do Software Vulnerável e Versões Afetadas** 24liveblog versões anteriores a 2.3 **Descrição** O plugin 24liveblog para WordPress permite a modificação não autorizada de dados porque a função AJAX `update lb24 token()` carece de uma verificação de capacidade adequada. O manipulador verifica o nonce 'lb24', mas não confirma as permissões do usuário nem garante que o `user id` pertença ao usuário atual. Consequentemente, invasores autenticados com nível de acesso de autor ou superior podem sobrescrever os valores de meta do usuário `lb24 token`, `lb24 uid`, `lb24 refresh token` e `lb24 uname` de qualquer usuário, incluindo administradores, bem como as opções de todo o site, sequestrando efetivamente a integração do plugin com o serviço 24liveblog. **Recomendações** Atualize o plugin para uma versão posterior a 2.2. Como medida paliativa temporária, restrinja o acesso à função `update lb24 token()` para usuários com permissões de nível de autor.

**Nome do Software Vulnerável e Versões Afetadas** 24liveblog versões anteriores a 2.3 **Descrição** O plugin 24liveblog para WordPress permite que usuários autenticados com nível de acesso de colaborador ou superior extraiam credenciais sensíveis de contas de terceiros. O problema ocorre porque a função `lb24 block enqueue scripts()` está vinculada ao `enqueue block editor assets`. Para usuários que não são administradores, o sistema carrega segredos de integração de todo o site da tabela de opções usando `get option()` e os expõe via `wp localize script()` dentro do objeto JavaScript `lb24BlockData`. Um invasor pode recuperar as variáveis `lb24 token`, `lb24 refresh token`, `lb24 uid` e `lb24 uname` simplesmente abrindo o editor de blocos e inspecionando o código-fonte da página. **Recomendações** Atualize o plugin para uma versão posterior a 2.2. Como medida paliativa temporária, restrinja as funções de usuário para impedir que usuários não administradores acessem o editor de blocos.

**Nome do Software Vulnerável e Versões Afetadas** Equalize Digital Accessibility Checker versões anteriores a 1.42.2 **Description** O plugin não verifica adequadamente a autorização do usuário ao realizar ações em registros de problemas de auditoria de acessibilidade. Usuários autenticados com nível de acesso de autor ou superior podem descartar, ignorar ou restaurar registros pertencentes a postagens que não têm permissão para editar. Isso é feito fornecendo um problema de sua própria postagem como um token de autorização para afetar problemas correspondentes em todo o site. Especificamente, um invasor pode usar o parâmetro `largeBatch=true` em uma solicitação 'dismiss-issue' para modificar em massa todos os problemas de acessibilidade do site que compartilham o mesmo valor de `object`, incluindo aqueles associados a postagens de administradores. **Recommendations** Atualize o plugin para uma versão posterior a 1.42.1.

**Nome do Software Vulnerável e Versões Afetadas** Abandoned Contact Form 7 versões anteriores a 2.3 **Descrição** O plugin permite que atacantes não autenticados excluam permanentemente posts, páginas ou outros conteúdos arbitrários em um site. Isso ocorre porque a função `action remove abandoned()`, registrada nos hooks 'wp ajax remove abandoned' e 'wp ajax nopriv remove abandoned', carece de verificações de capacidade e validação de nonce. O manipulador processa um parâmetro `recover id` fornecido pelo usuário via `$ POST` e o passa para `wp delete post()` com a flag de exclusão forçada ativada, sem verificar se o ID corresponde ao tipo de post `cf7af data` específico do plugin. **Recomendações** Atualize para uma versão posterior a 2.2. Como medida paliativa temporária, restrinja o acesso ao endpoint 'admin-ajax' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** 6Storage Rentals versões anteriores a 2.22.1 **Descrição** Existe uma falha de bypass de autorização no plugin 6Storage Rentals para WordPress. Atacantes não autenticados podem ler e modificar dados de perfil de locatários arbitrários, incluindo nomes, endereços de e-mail, números de telefone, endereços físicos e Números de Seguro Social (SSN). Isso ocorre porque as funções `six storage getUserInfo()` e `six storage updateProfile()` estão registradas nos hooks `wp ajax nopriv *` e aceitam um identificador de locatário através do parâmetro `userId` nas ações AJAX 'six storage get user info' e 'six storage update profile' sem realizar verificação de propriedade, vinculação de sessão ou validação de nonce. Isso permite o uso de um valor `userId` enumerado em requisições manipuladas para acessar ou alterar dados. **Recomendações** Atualize o plugin para uma versão posterior a 2.22.0. Como mitigação temporária, restrinja o acesso às ações AJAX 'six storage get user info' e 'six storage update profile' ou evite o uso do parâmetro `userId` nesses endpoints até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Login with NEAR plugin for WordPress versões anteriores a 0.3.4 **Description** O plugin contém uma falha de bypass de autenticação na função `ajaxLoginWithNear()`. Esta função está registrada como uma ação `wp ajax nopriv`, tornando-a acessível a usuários não autenticados. Ela aceita um parâmetro POST `account` fornecido por um atacante e emite um cookie de autenticação válido do WordPress baseado apenas em uma verificação de substring para `.near`. O processo carece de verificação de nonce, validação de assinatura criptográfica, troca de desafio-resposta ou prova de propriedade da carteira. Consequentemente, atacantes não autenticados podem fazer login como qualquer usuário existente, incluindo administradores, cujo e-mail corresponda ao padrão `<account>@near.org`. Se nenhum usuário correspondente for encontrado, o sistema cria e autentica automaticamente uma nova conta para o identificador fornecido. **Recommendations** Atualize o plugin para uma versão posterior a 0.3.3. Como medida paliativa temporária, restrinja o acesso à função `ajaxLoginWithNear()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Descrição** Uma falha no recurso de Introspecção do OpenID Connect (OIDC) ocorre quando as políticas de revogação `notBefore` em nível de realm e em nível de cliente estão configuradas simultaneamente. Nesse cenário, o sistema não respeita adequadamente a política de nível de realm, permitindo que tokens que deveriam ter sido revogados permaneçam ativos. Isso pode levar ao acesso não autorizado ou à validade contínua da sessão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Keycloak (affected versions not specified) **Description** A security bypass exists in Keycloak where a remote attacker can circumvent security measures by submitting a valid Security Assertion Markup Language (SAML) response from an external Identity Provider (IdP) to the Keycloak SAML endpoint. This occurs during IdP-initiated broker logins, allowing attackers to complete logins even when the SAML Identity Provider is disabled, resulting in unauthorized authentication. The affected API endpoint is the Keycloak SAML endpoint. The vulnerability involves manipulating the SAML response to bypass authentication checks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Keycloak (affected versions not specified) **Description** An authorization bypass issue exists in the Keycloak Admin API. This allows any authenticated user, even those without administrative privileges, to enumerate the organization memberships of other users. This information disclosure occurs if the attacker knows the victim’s unique identifier (UUID) and the Organizations feature is enabled. The API endpoint involved is the Keycloak Admin API. The vulnerable parameter is the victim’s unique identifier (`UUID`). **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Descrição** Existe uma falha no mecanismo de registro de token de convite do Keycloak. O servidor não verifica a assinatura criptográfica do JSON Web Token (JWT). Um atacante pode modificar o ID da organização (`org id`) e o e-mail de destino no payload do JWT de um token de convite legítimo para registrar uma conta em uma organização não autorizada. Isso pode levar a acesso não autorizado, contornando o processo de cadastro somente por convite, acesso a recursos por meio de Login Único (SSO) e potencial escalonamento de privilégios por meio de Controle de Acesso Baseado em Funções (RBAC). **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.