Kevin Wydler

Name of the Vulnerable Software and Affected Versions O plugin The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership versões anteriores a 2.11.2 Description O plugin The Ultimate Member para WordPress é suscetível a Cross-Site Scripting Persistente através do campo de descrição do usuário. A sanitização e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de assinante ou superior injetem scripts web arbitrários em páginas. Isso é explorável quando o 'Suporte HTML para descrição do usuário' está habilitado nas configurações do plugin. Recommendations Atualize o plugin The Ultimate Member para a versão 2.11.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin for WordPress em versões anteriores à 2.11.1 **Descrição** O software é suscetível a uma vulnerabilidade de Cross-Site Scripting Armazenado. A sanitização insuficiente de entrada e o escape de saída insuficiente em URLs de vídeos do YouTube fornecidas pelo usuário permitem que atacantes autenticados com acesso de nível de Assinante ou superior injetem scripts web arbitrários. Esses scripts são executados quando um usuário acessa a página de perfil do usuário que injetou o script. O problema está relacionado ao campo 'value' do Vídeo do YouTube e à função `um profile field filter hook youtube video()`. **Recomendações** Atualize o The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin for WordPress para a versão 2.11.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** O plugin The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress, versões até e incluindo a 2.9.2 **Descrição** A questão está relacionada a uma Injeção de SQL de segunda ordem via nomes de arquivos, devido a um escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso para fazer upload de arquivos e gerenciar nomes de arquivos, anexem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações sensíveis do banco de dados. O risco desta vulnerabilidade é considerado mínimo, pois requer que um usuário seja capaz de manipular nomes de arquivos para explorar a falha com sucesso. **Recomendações** Para as versões até e incluindo a 2.9.2, atualize para uma versão superior à 2.9.2 para resolver a questão. Como medida temporária, considere restringir o acesso a uploads de arquivos e ao gerenciamento de nomes de arquivos para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Versões do elFinder anteriores à 2.1.65 Descrição: Vários plugins do WordPress que utilizam o elFinder estão suscetíveis a Traversal de Diretório, permitindo que atacantes não autenticados excluam arquivos arbitrários. A exploração requer que o proprietário do site torne uma instância do gerenciador de arquivos acessível aos usuários. Recomendações: Atualize o elFinder para a versão 2.1.65 ou posterior.

**Nome do software vulnerável e versões afetadas** The Ultimate Member – Plugin de perfil de usuário, registro, login, diretório de membros, restrição de conteúdo e assinaturas, versões até a 2.8.9, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de nível de assinante ou superior atualizem as fotos de perfil de outros usuários devido à falta de verificação de permissão nas funções `wp ajax um resize image()` e `ajax resize image()`. **Recomendações** Para versões até e incluindo a 2.8.9, atualize para uma versão que inclua uma correção para a falta de verificação de permissão nas funções `wp ajax um resize image()` e `ajax resize image()`. Como solução temporária, considere restringir o acesso às funções `wp ajax um resize image()` e `ajax resize image()` para impedir atualizações não autorizadas de fotos de perfil.

**Nome do software vulnerável e versões afetadas** O plugin “The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin” para o WordPress, em versões até a 2.8.4, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, especificamente por meio dos parâmetros de URL `Skype` e `Spotify`. Isso permite que invasores autenticados com acesso de nível de assinante ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 2.8.4, inclusive, atualize para uma versão superior à 2.8.4 para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros de URL `Skype` e `Spotify` para minimizar o risco de exploração.