Lhking

The WPForms Pro plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.10.1.1 via the ajax chunk upload finalize function. This is due to the file type validation occurring after chunk metadata and file contents have already been written to disk, and the assembled file not being deleted upon validation failure. This makes it possible for unauthenticated attackers to upload files that may be executable, which makes remote code execution possible.

**Nome do Software Vulnerável e Versões Afetadas** SAML Single Sign On – SSO Login plugin for WordPress versões anteriores a 5.4.4 **Descrição** Existe uma falha de bypass de autenticação devido à Confusão de Algoritmo de Assinatura SAML. A função `Mo SAML Utilities::mo saml cast key()` lê o atributo `SignatureMethod` diretamente do parâmetro `SAMLResponse` controlado pelo atacante, em vez de impor o algoritmo configurado localmente. Isso permite que o plugin converta a chave pública RSA do Provedor de Identidade em um segredo compartilhado HMAC-SHA1 e valide uma assinatura forjada. Consequentemente, atacantes não autenticados podem forjar uma asserção SAML para qualquer conta, incluindo administradores, para obter cookies de autenticação válidos e alcançar a tomada total de controle da conta. **Recomendações** Atualize o plugin para a versão 5.4.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** TinyPNG – JPEG, PNG & WebP image compression plugin for WordPress versões anteriores a 3.6.14 **Descrição** A validação insuficiente do caminho do arquivo na função `delete converted image size()` permite que atacantes autenticados com nível de acesso de autor ou superior excluam arquivos arbitrários no servidor. Isso pode ser feito injetando um caminho de arquivo do servidor no campo `convert.path` do post meta `tiny compress images` em um anexo de propriedade do atacante e, em seguida, acionando a exclusão do anexo. A exclusão de arquivos críticos, como o `wp-config.php`, pode levar à execução remota de código. **Recomendações** Atualize o plugin para a versão 3.6.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Page Builder by SiteOrigin versões anteriores a 2.34.4 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas. Isso acontece porque o parâmetro `panels data` é armazenado como meta de postagem, ignorando o fallback `wp kses`—uma função do WordPress usada para filtrar HTML—o que permite que o conteúdo `WP Widget Custom HTML` não sanitizado seja renderizado no frontend quando um usuário acessa a página afetada. **Recommendations** Atualize o Page Builder by SiteOrigin para a versão 2.34.4 ou posterior. Como mitigação temporária, restrinja o parâmetro `panels data` ou limite as permissões de usuário para evitar que usuários com nível de Colaborador editem páginas.