Louis Deschanel

**Nome do Software Vulnerável e Versões Afetadas** CubeWP Framework versões anteriores a 1.1.31 **Descrição** Usuários autenticados com nível de acesso de assinante ou superior podem realizar Injeção de SQL. O problema reside na função AJAX `cubewp remove relation()` devido à sanitização insuficiente do parâmetro `relation id`. A função utiliza `wp unslash()`, que remove o escape de barras invertidas dos dados POST, e então interpola o valor diretamente em uma consulta SQL bruta sem utilizar `$wpdb->prepare()`. Embora a função `sanitize text field()` seja aplicada, ela não oferece proteção contra injeção de SQL, permitindo que invasores anexem consultas SQL adicionais à consulta existente. **Recomendações** Atualize o CubeWP Framework para uma versão posterior à 1.1.30. Como medida paliativa temporária, restrinja o acesso à função `cubewp remove relation()` para usuários com permissões de assinante.

**Nome do Software Vulnerável e Versões Afetadas** Frontend Admin by DynamiApps versões anteriores a 3.28.29 **Description** O plugin está sujeito a SQL Injection genérico, que ocorre quando uma aplicação não sanitiza ou escapa adequadamente os dados fornecidos pelo usuário antes de incluí-los em uma consulta ao banco de dados. Atacantes autenticados com nível de acesso de administrador ou superior podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Isso é possível através do parâmetro `order`, desde que um parâmetro `orderby` válido também seja fornecido na mesma requisição para atingir o caminho de código vulnerável. **Recommendations** Atualize o plugin para uma versão posterior a 3.28.28. Como mitigação temporária, restrinja o acesso ao parâmetro `order` na funcionalidade afetada.

The WP Contact Form 7 DB Handler plugin for WordPress is vulnerable to Cross-Site Request Forgery leading to Arbitrary File Deletion via SQL Injection and PHP Object Injection in versions up to and including 3.0. This is due to a missing nonce verification in the process bulk action() function, the nonce check is only executed when wpnonce is present in the POST body, allowing it to be trivially bypassed by omitting the field, combined with the use of an unsanitized, unparameterized user-supplied value in a numeric SQL context (WHERE ID = $ID) and the unsafe deserialization of the query result's post content field. An attacker can craft a CSRF page that tricks a logged-in administrator into triggering a UNION-based SQL injection payload (using CHAR() to avoid esc sql quote-escaping) that returns a malicious serialized PHP array as post content; upon deserialization, array values associated with keys containing 'ys cfdbh file' are used as file paths appended to the uploads directory path without any path traversal validation, and then passed to wp delete file(), allowing the attacker to delete arbitrary files on the server (e.g., wp-config.php, system files).

**Nome do Software Vulnerável e Versões Afetadas** Taskbuilder – Project Management & Task Management Tool With Kanban Board plugin for WordPress versões anteriores a 5.0.7 **Descrição** Existe um problema onde atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem realizar SQL Injection cego baseado em tempo. Isso ocorre devido à sanitização insuficiente do parâmetro `project search` fornecido pelo usuário e à falta de preparação adequada da consulta SQL. Isso permite que atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior à 5.0.6. Como medida paliativa temporária, restrinja o acesso ao parâmetro `project search` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** User Registration & Membership versões anteriores a 5.1.5 **Description** O plugin User Registration & Membership para WordPress contém um problema de redirecionamento aberto. Isso ocorre porque as URLs fornecidas pelo usuário através do parâmetro GET 'redirect to on logout' não são validadas adequadamente antes de serem processadas pela função `wp redirect()`. Embora o `esc url raw()` seja usado para sanitizar URLs malformadas, ele não restringe o destino ao domínio local. Isso permite que um invasor crie um link que redireciona os usuários para sites externos maliciosos após o logout, o que pode ser usado para facilitar ataques de phishing. **Recommendations** Atualize o plugin para uma versão posterior a 5.1.4. Como medida paliativa temporária, restrinja o acesso ao parâmetro 'redirect to on logout' até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Apocalypse Meow plugin for WordPress versions prior to 22.1.0 **Description** The software is susceptible to SQL injection through the `type` parameter. A flawed logical operator in the type validation check allows attacker-controlled single quotes to pass unescaped into SQL queries. This enables authenticated attackers with Administrator-level access or higher to append additional SQL queries, potentially extracting sensitive information from the database. The issue stems from an incorrect use of the '&&' (AND) operator instead of '||' (OR) in the validation process, causing the `in array()` validation to be bypassed. The `stripslashes deep()` function further contributes to the issue by removing `wp magic quotes()` protection. **Recommendations** Update the Apocalypse Meow plugin to version 22.1.0 or later.