Khaled Alenazi

The Realtyna Organic IDX plugin + WPL Real Estate plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 5.2.0 via the upload function. This is due to missing file type validation in the upload function, combined with a publicly accessible I/O endpoint authenticated solely by static, plugin-seeded API credentials that are identical across all installations. This makes it possible for unauthenticated attackers to upload files that may be executable, which makes remote code execution possible. The WPL I/O service endpoint is registered on the public WordPress init hook with no WordPress capability check, and the required api key and api secret values are static defaults seeded by the plugin's own SQL migration files, meaning any unauthenticated attacker who knows these publicly documented defaults can reach and exploit the vulnerable upload path.

**Nome do Software Vulnerável e Versões Afetadas** MainWP Child WordPress plugin versões anteriores a 6.1.2 **Description** O manipulador de solicitações de registro de site não verifica a identidade do solicitante quando a autenticação por senha está desativada para a conta alvo. Isso permite que um invasor não autenticado obtenha uma sessão de autenticação válida para essa conta, incluindo contas com privilégios de administrador, ao especificar o nome de login em uma única solicitação de registro. **Recommendations** Atualize o plugin MainWP Child WordPress para a versão 6.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AI Copilot WordPress plugin versões anteriores a 1.5.4 **Description** O plugin falha ao vincular tokens de acesso OAuth a um usuário específico do WordPress. Consequentemente, o sistema aceita qualquer token válido como uma sessão de administrador. Isso permite que invasores não autenticados que completem o fluxo público de OAuth executem ferramentas MCP privilegiadas com privilégios de administrador, permitindo ações como a criação arbitrária de usuários e a escalação de privilégios. **Recommendations** Atualize o AI Copilot WordPress plugin para a versão 1.5.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** User Registration & Membership WordPress plugin versões anteriores a 5.2.3 **Description** Existe um problema onde o plugin não valida se o nível de associação enviado durante o registro público está entre os níveis permitidos pelo formulário de registro. Isso permite que usuários não autenticados se registrem em qualquer nível de associação publicado e adquiram a função de usuário associada, o que pode potencialmente conceder privilégios de administrador caso tal nível esteja disponível. **Recommendations** Atualize o User Registration & Membership WordPress plugin para a versão 5.2.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Shibboleth WordPress plugin versões anteriores a 2.5.4 **Description** Existe uma falha de bypass de autenticação quando o modo de identidade de cabeçalho HTTP está habilitado sem uma chave anti-spoofing. Nesta configuração, o plugin trata qualquer requisição que contenha cabeçalhos de identidade como uma sessão autenticada sem a devida verificação. Se cabeçalhos de clientes não confiáveis alcançarem a aplicação, um invasor não autenticado pode fazer login usando cabeçalhos de identidade forjados. Além disso, se a criação automática de conta e o mapeamento de função de administrador padrão estiverem habilitados, o invasor pode criar e entrar como um novo administrador. Este problema ocorre quando o modo de atributo de cabeçalho HTTP não padrão está ativo, a chave de spoof está vazia ou ausente, e a implantação não remove os cabeçalhos de clientes não confiáveis antes que eles cheguem à aplicação. **Recommendations** Atualize o Shibboleth WordPress plugin para a versão 2.5.4 ou posterior. Como mitigação temporária, certifique-se de que os cabeçalhos de clientes não confiáveis sejam removidos antes de chegarem à aplicação ou configure uma chave anti-spoofing válida.

**Nome do Software Vulnerável e Versões Afetadas** miniOrange OTP Login, Verification and SMS Notifications versões anteriores a 5.5.2 **Description** Existe uma falha de bypass de autenticação que permite a tomada de controle de contas de administrador. O problema ocorre porque a função `um reset password process hook()` não realiza a verificação no lado do servidor para garantir que a etapa de validação de OTP foi concluída. Em vez disso, ela confia em um nonce `form nonce` público emitido para visitantes não autenticados via objeto JavaScript `moumprvar` na página de redefinição de senha do Ultimate Member. Um invasor não autenticado pode fornecer o parâmetro `username b` controlado para atingir qualquer usuário do WordPress, independentemente da função, sem uma sessão de OTP validada. Isso permite que o invasor obtenha uma URL de redefinição de senha em um cabeçalho `Location` 302 e assuma o controle total da conta. Isso requer que a integração do Formulário de Redefinição de Senha do Ultimate Member esteja ativa e que o plugin não esteja configurado para redefinição apenas por telefone. **Recommendations** Atualize o plugin para uma versão posterior à 5.5.1. Como mitigação temporária, desative a integração do Formulário de Redefinição de Senha do Ultimate Member ou configure o plugin para redefinição apenas por telefone.

**Nome do Software Vulnerável e Versões Afetadas** Advanced Form Integration — Connect Forms to 200+ Apps WordPress plugin versões anteriores a 2.1.1 **Description** Existe um problema onde o plugin não restringe a função (role) do WordPress atribuída durante a criação de um usuário a partir de envios de formulários públicos. Quando uma configuração não padrão está ativa e uma integração mapeia a função do usuário para um campo de formulário público, visitantes não autenticados podem criar uma conta com privilégios de administrador. **Recommendations** Atualize o Advanced Form Integration — Connect Forms to 200+ Apps WordPress plugin para a versão 2.1.1 ou posterior.

Name of the Vulnerable Software and Affected Versions O plugin WordPress Order Notification for WooCommerce versões anteriores a 3.6.3 Description O plugin WordPress Order Notification for WooCommerce, em versões anteriores a 3.6.3, ignora as verificações de permissão do WooCommerce, concedendo acesso total a todas as solicitações não autenticadas. Isso permite acesso completo de leitura e gravação a recursos da loja, incluindo produtos, cupons e dados do cliente. Recommendations Atualize o plugin WordPress Order Notification for WooCommerce para a versão 3.6.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Restaurant Cafeteria WordPress theme versions through 0.4.6 **Description** The WordPress theme allows any logged-in user, including those with subscriber privileges, to perform actions intended for more privileged roles due to missing security checks. Specifically, insecure admin-ajax actions lack nonce and capability verification. This allows an attacker to install and activate plugins from URLs controlled by the attacker, potentially leading to arbitrary PHP code execution. The theme also allows importing demo content that can overwrite site configurations, including pages, menus, and front page settings. **Recommendations** Update Restaurant Cafeteria WordPress theme to a version newer than 0.4.6.

**Name of the Vulnerable Software and Affected Versions** Timetics WordPress plugin versions prior to 1.0.52 **Description** The Timetics WordPress plugin does not have proper authorization checks on a REST endpoint. This allows unauthenticated users to modify a booking's payment status and post status for the 'timetics-booking' custom post type. The vulnerable endpoint allows arbitrary changes to booking information. The vulnerable endpoint is a REST endpoint. The `timetics-booking` custom post type is affected. **Recommendations** Update the Timetics WordPress plugin to version 1.0.52 or later.

**Name of the Vulnerable Software and Affected Versions** Datalogics Ecommerce Delivery WordPress plugin versions prior to 2.6.60 **Description** The Datalogics Ecommerce Delivery WordPress plugin before version 2.6.60 has an unauthenticated REST endpoint that allows remote users to modify the `datalogics token` option without authentication. This token is then used to authenticate requests to a protected endpoint, enabling arbitrary WordPress `update option()` operations. An attacker can leverage this to enable registration and set the default user role to Administrator. The affected plugin exposes an unauthenticated REST endpoint. The vulnerable parameter is `datalogics token`. **Recommendations** Update the Datalogics Ecommerce Delivery WordPress plugin to version 2.6.60 or later.

**Name of the Vulnerable Software and Affected Versions** PowerPack for LearnDash WordPress plugin versions prior to 1.3.0 **Description** The PowerPack for LearnDash WordPress plugin lacks authorization and Cross-Site Request Forgery (CSRF) checks in an AJAX action. This allows unauthenticated users to modify arbitrary WordPress options, such as `default role`, and create new administrator users. **Recommendations** Update the PowerPack for LearnDash WordPress plugin to version 1.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** Login with Salesforce WordPress plugin version 1.0.2 **Description** The Login with Salesforce WordPress plugin does not properly validate user access permissions when logging in through Salesforce. This allows unauthenticated users to authenticate as any user, including administrators, simply by knowing their email address. **Recommendations** Update the Login with Salesforce WordPress plugin to a version beyond 1.0.2.

**Name of the Vulnerable Software and Affected Versions** Prime Listing Manager WordPress plugin versions through 1.1 **Description** The Prime Listing Manager WordPress plugin allows an attacker to gain administrative access without needing an account on the targeted site and perform unauthorized actions. This is due to a hardcoded secret. **Recommendations** Update Prime Listing Manager WordPress plugin to a version newer than 1.1.

**Name of the Vulnerable Software and Affected Versions** Post Slides versions through 1.0.1 **Description** The software does not properly check shortcode attributes before using them to create file paths for inclusion, potentially allowing authenticated users with contributor or higher privileges to carry out Local File Inclusion (LFI) attacks. **Recommendations** Update Post Slides to a version later than 1.0.1.

**Name of the Vulnerable Software and Affected Versions** Bookingor WordPress plugin versions through 1.0.12 **Description** The Bookingor WordPress plugin through version 1.0.12 contains a flaw where authenticated AJAX actions lack proper capability and nonce checks. This allows users with limited privileges to delete Bookingor data. **Recommendations** Update the Bookingor WordPress plugin to a version later than 1.0.12.

**Name of the Vulnerable Software and Affected Versions** The Dreamer Blog WordPress theme versions through 1.2 **Description** The Dreamer Blog WordPress theme is affected by a flaw that allows for arbitrary installations due to the absence of a proper capability check. **Recommendations** Update The Dreamer Blog WordPress theme to a version later than 1.2.

**Name of the Vulnerable Software and Affected Versions** E-xact | Hosted Payment | WordPress plugin versions through 2.0 **Description** The E-xact | Hosted Payment | WordPress plugin through version 2.0 contains a flaw due to inadequate file path validation, allowing unauthenticated attackers to delete arbitrary files on the server. The vulnerability enables file deletion without requiring authentication. **Recommendations** Update E-xact | Hosted Payment | WordPress plugin to a version later than 2.0.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin WordPress Knowband Mobile App Builder anteriores à 3.0.0 **Descrição** O plugin não possui verificações de autorização adequadas ao excluir usuários através de sua API REST. Isso permite que atacantes não autenticados excluam qualquer usuário. O endpoint de API vulnerável permite a exclusão arbitrária de usuários sem autenticação. O endpoint de API afetado é utilizado para gerenciamento de usuários. **Recomendações** Atualize para a versão 3.0.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Pure WC Variation Swatches WordPress plugin versions through 1.1.7 **Description** The Pure WC Variation Swatches WordPress plugin does not perform authorization checks when updating its settings. This allows any authenticated user to modify these settings. **Recommendations** Update the Pure WC Variation Swatches WordPress plugin to a version later than 1.1.7.