Lesor101

**Nome do software vulnerável e versões afetadas** Plugin “Login using WordPress Users” (WP como SAML IDP) para versões do WordPress até a 1.15.6, inclusive **Descrição** A vulnerabilidade consiste em uma injeção de SQL baseada em tempo através do parâmetro `id`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de administrador ou superior, acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados. **Recomendações** Para versões até e incluindo a 1.15.6, considere desativar o parâmetro `id` no plugin afetado até que um patch esteja disponível. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração. Evite usar o parâmetro `id` no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Plugin W3SPEEDSTER para versões do WordPress até a 7.26, inclusive Descrição: A vulnerabilidade permite a execução remota de código devido ao plugin passar entradas fornecidas pelo usuário para `eval()`. Isso é possível por meio do parâmetro `script` da função `hookBeforeStartOptimization()`, permitindo que invasores autenticados com acesso de nível de administrador ou superior executem código no servidor. Recomendações: Para versões até a 7.26, inclusive, considere desativar a função `hookBeforeStartOptimization()` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao parâmetro `script` para minimizar o risco de exploração. Atualize para uma versão que corrija o problema, assim que estiver disponível.

Nome do software vulnerável e versões afetadas: Plugin WP Post Author – Aumente o engajamento do seu blog com caixa de autor, links sociais, coautores, autores convidados, sistema de avaliação de posts e criador de formulários personalizados de registro de usuários para versões do WordPress até a 3.8.1, inclusive Descrição: A vulnerabilidade está relacionada a injeção de SQL baseada em tempo por meio do parâmetro `linked user id`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de administrador ou superior, acrescentem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações confidenciais do banco de dados. Recomendações: Para versões até a 3.8.1, inclusive, considere desativar o parâmetro `linked user id` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de extração de informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Prisna GWT – plugin Google Website Translator para o WordPress, versões até e incluindo a 1.4.11 Descrição: O plugin Prisna GWT – Google Website Translator para o WordPress está vulnerável à injeção de objetos PHP por meio da desserialização de entradas não confiáveis do parâmetro `prisna import`. Isso possibilita que invasores autenticados, com acesso de nível de administrador ou superior, injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código. Recomendações: Atualize o plugin Prisna GWT – Google Website Translator para WordPress para uma versão posterior à 1.4.11 para corrigir a vulnerabilidade de injeção de objeto PHP. Como solução temporária, considere restringir o acesso ao parâmetro `prisna import` para minimizar o risco de exploração.