Khanh

**Nome do software vulnerável e versões afetadas** Plugin WP Editor para WordPress, versão 1.2.6 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de injeção SQL cega autenticada. Ele ocorre porque o plugin não sanitiza nem valida adequadamente os campos de configuração, permitindo que um parâmetro arbitrário seja utilizado ao salvar as configurações. Isso pode ser explorado por um administrador ou por um usuário com privilégios superiores. **Recomendações** Para o plugin WP Editor do WordPress versão 1.2.6 e anteriores, atualize para a versão 1.2.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de salvamento de configurações para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do plugin Ajax Load More para WordPress anteriores à 5.3.2 Descrição: O problema diz respeito a entradas não validadas no plugin Ajax Load More do WordPress, levando a injeção de SQL. Isso ocorre no endpoint POST /wp-admin/admin-ajax.php com o parâmetro `repeater`, especificamente quando definido como `' or sleep(5)#` e `type` definido como `test`. Recomendações: Para versões anteriores à 5.3.2, atualize para a versão 5.3.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint /wp-admin/admin-ajax.php até que a atualização seja aplicada. Evite usar o parâmetro `repeater` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do plugin Advanced Database Cleaner anteriores à 3.0.2 Descrição: O problema decorre de entradas não validadas no plugin Advanced Database Cleaner, levando à injeção de SQL. Isso permite que usuários com privilégios elevados, como administradores, realizem ataques SQL. Recomendações: Para versões anteriores à 3.0.2, atualize para a versão 3.0.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do plugin Modern Events Calendar Lite para WordPress anteriores à 5.16.5 Descrição: O problema está relacionado à falta de verificações de autorização no plugin, que não restringiam adequadamente o acesso aos arquivos de exportação. Isso permitia que usuários não autenticados exportassem todos os dados de eventos em formatos como CSV ou XML. Recomendações: Para versões anteriores à 5.16.5, atualize para a versão 5.16.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de exportação até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas: Versões do plugin Modern Events Calendar Lite para WordPress anteriores à 5.16.5 Descrição: O problema está relacionado a entradas não validadas e à falta de codificação de saída no plugin. Especificamente, o campo `mic comment`, também conhecido como “Notas sobre o horário”, não é devidamente sanitizado ao adicionar ou editar um evento. Isso permite que usuários com privilégios tão baixos quanto os de autor adicionem eventos contendo uma carga de Cross-Site Scripting, que é acionada ao visualizar o evento no front-end. Recomendações: Para versões anteriores à 5.16.5, atualize para a versão 5.16.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de edição de eventos a usuários com privilégios mais elevados até que a atualização seja aplicada. Além disso, evite usar o campo `mic comment` em eventos até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do plugin Modern Events Calendar Lite para WordPress anteriores à 5.16.6 Descrição: O problema diz respeito a entradas não validadas no plugin Modern Events Calendar Lite para WordPress, que não sanitizava o parâmetro POST `mec[post id]` na ação AJAX “mec fes form”. Isso leva a um problema de injeção de SQL autenticada quando o usuário está conectado como autor ou com privilégios superiores. Recomendações: Para versões anteriores à 5.16.6, atualize para a versão 5.16.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX “mec fes form” para usuários com privilégios de autor ou superiores até que a atualização seja aplicada. Evite usar o parâmetro `mec[post id]` no endpoint AJAX afetado até que o problema seja resolvido.