Joy Gilbert

The Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.42.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with author-level access and above, to dismiss, ignore, or restore accessibility audit issue records belonging to posts they are not permitted to edit by supplying an issue from their own post as an authorization token to affect matching issues across the entire site. An Author-level user can exploit this by passing largeBatch=true on a dismiss-issue request referencing one of their own post's issues, causing the handler to bulk-modify all site-wide accessibility issues sharing the same 'object' value — including those belonging to administrator-owned posts.

The Abandoned Contact Form 7 plugin for WordPress is vulnerable to unauthorized arbitrary post deletion in versions up to, and including, 2.2. This is due to a missing capability check and missing nonce validation in the action remove abandoned() function, which is registered to both the wp ajax remove abandoned and wp ajax nopriv remove abandoned hooks. The handler takes a user-supplied recover id parameter from $ POST and passes it directly to wp delete post() with the force-delete flag set to true, without verifying that the ID belongs to the plugin's own cf7af data post type. This makes it possible for unauthenticated attackers to permanently delete arbitrary posts, pages, or other content on the affected site by sending a single admin-ajax.

**Nome do Software Vulnerável e Versões Afetadas** 6Storage Rentals versões anteriores a 2.22.1 **Descrição** Existe uma falha de bypass de autorização no plugin 6Storage Rentals para WordPress. Atacantes não autenticados podem ler e modificar dados de perfil de locatários arbitrários, incluindo nomes, endereços de e-mail, números de telefone, endereços físicos e Números de Seguro Social (SSN). Isso ocorre porque as funções `six storage getUserInfo()` e `six storage updateProfile()` estão registradas nos hooks `wp ajax nopriv *` e aceitam um identificador de locatário através do parâmetro `userId` nas ações AJAX 'six storage get user info' e 'six storage update profile' sem realizar verificação de propriedade, vinculação de sessão ou validação de nonce. Isso permite o uso de um valor `userId` enumerado em requisições manipuladas para acessar ou alterar dados. **Recomendações** Atualize o plugin para uma versão posterior a 2.22.0. Como mitigação temporária, restrinja o acesso às ações AJAX 'six storage get user info' e 'six storage update profile' ou evite o uso do parâmetro `userId` nesses endpoints até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Login with NEAR plugin for WordPress versões anteriores a 0.3.4 **Description** O plugin contém uma falha de bypass de autenticação na função `ajaxLoginWithNear()`. Esta função está registrada como uma ação `wp ajax nopriv`, tornando-a acessível a usuários não autenticados. Ela aceita um parâmetro POST `account` fornecido por um atacante e emite um cookie de autenticação válido do WordPress baseado apenas em uma verificação de substring para `.near`. O processo carece de verificação de nonce, validação de assinatura criptográfica, troca de desafio-resposta ou prova de propriedade da carteira. Consequentemente, atacantes não autenticados podem fazer login como qualquer usuário existente, incluindo administradores, cujo e-mail corresponda ao padrão `<account>@near.org`. Se nenhum usuário correspondente for encontrado, o sistema cria e autentica automaticamente uma nova conta para o identificador fornecido. **Recommendations** Atualize o plugin para uma versão posterior a 0.3.3. Como medida paliativa temporária, restrinja o acesso à função `ajaxLoginWithNear()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Descrição** Uma falha no recurso de Introspecção do OpenID Connect (OIDC) ocorre quando as políticas de revogação `notBefore` em nível de realm e em nível de cliente estão configuradas simultaneamente. Nesse cenário, o sistema não respeita adequadamente a política de nível de realm, permitindo que tokens que deveriam ter sido revogados permaneçam ativos. Isso pode levar ao acesso não autorizado ou à validade contínua da sessão. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Keycloak (affected versions not specified) **Description** A security bypass exists in Keycloak where a remote attacker can circumvent security measures by submitting a valid Security Assertion Markup Language (SAML) response from an external Identity Provider (IdP) to the Keycloak SAML endpoint. This occurs during IdP-initiated broker logins, allowing attackers to complete logins even when the SAML Identity Provider is disabled, resulting in unauthorized authentication. The affected API endpoint is the Keycloak SAML endpoint. The vulnerability involves manipulating the SAML response to bypass authentication checks. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Keycloak (affected versions not specified) **Description** An authorization bypass issue exists in the Keycloak Admin API. This allows any authenticated user, even those without administrative privileges, to enumerate the organization memberships of other users. This information disclosure occurs if the attacker knows the victim’s unique identifier (UUID) and the Organizations feature is enabled. The API endpoint involved is the Keycloak Admin API. The vulnerable parameter is the victim’s unique identifier (`UUID`). **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Descrição** Existe uma falha no mecanismo de registro de token de convite do Keycloak. O servidor não verifica a assinatura criptográfica do JSON Web Token (JWT). Um atacante pode modificar o ID da organização (`org id`) e o e-mail de destino no payload do JWT de um token de convite legítimo para registrar uma conta em uma organização não autorizada. Isso pode levar a acesso não autorizado, contornando o processo de cadastro somente por convite, acesso a recursos por meio de Login Único (SSO) e potencial escalonamento de privilégios por meio de Controle de Acesso Baseado em Funções (RBAC). **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.