Marc Montpas

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin Gravity Forms para WordPress anteriores à 2.9.23.1 **Descrição** O plugin Gravity Forms para WordPress não impede adequadamente que os usuários façam upload de arquivos perigosos por meio de sua funcionalidade de upload fragmentado. Isso permite que atacantes enviem arquivos PHP para sites afetados e obtenham Execução Remota de Código, desde que consigam descobrir ou enumerar o caminho de upload. **Recomendações** Atualize o plugin Gravity Forms para WordPress para a versão 2.9.23.1 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin FunnelKit para WordPress anteriores à 3.12.0.1 **Descrição** O software não sanitiza corretamente os dados fornecidos pelo usuário antes de exibi-los em determinadas operações AJAX relacionadas ao checkout. Isso pode permitir que atacantes executem ataques de cross-site scripting (XSS) refletido contra usuários conectados. O problema envolve a exibição da entrada do usuário sem validação suficiente, o que pode levar à injeção de scripts maliciosos. **Recomendações** Atualize para a versão 3.12.0.1 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** FancyBox para WordPress versões anteriores à 3.3.6 **Descrição** O problema está relacionado ao plugin FancyBox para WordPress não realizar o escape dos atributos de legendas e títulos antes de utilizá-los para preencher os campos de legenda das galerias. Inicialmente, isso foi detectado como uma vulnerabilidade XSS armazenada que exigia autenticação, mas foi reclassificada como uma vulnerabilidade XSS armazenada não autenticada. **Recomendações** Para versões anteriores à 3.3.6, atualize para a versão 3.3.6 ou posterior para resolver o problema. Como medida temporária, considere desativar o uso dos atributos de legendas e títulos nas galerias até que uma correção esteja disponível. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Jetpack para WordPress anteriores à 13.8 Versões do plugin Jetpack Boost para WordPress anteriores à 3.4.8 Descrição: A questão envolve o uso de expressões regulares nos recursos do Site Accelerator dos plugins Jetpack e Jetpack Boost para WordPress ao substituir URLs de imagens por seus equivalentes na CDN. Algumas dessas expressões regulares podem corresponder a padrões que não deveriam, tornando possível que usuários com a função de colaborador ou superior realizem ataques de XSS Armazenado. Recomendações: Para versões do plugin Jetpack para WordPress anteriores à 13.8, atualize para a versão 13.8 ou posterior. Para versões do plugin Jetpack Boost para WordPress anteriores à 3.4.8, atualize para a versão 3.4.8 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Jetpack para WordPress anteriores à 13.8 Descrição: A questão envolve o plugin Jetpack para WordPress, no qual as publicações criadas pelo Formulário de Contato não estão devidamente restritas a usuários autorizados. Isso pode permitir que usuários não autenticados executem shortcodes arbitrários e os bloqueiem. Recomendações: Para versões anteriores à 13.8, atualize para a versão 13.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Formulário de Contato e às publicações por ele criadas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Jetpack do WordPress (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma falha em um dos pontos de extremidade REST do plugin Jetpack para WordPress, especificamente a falta de autorização adequada. Essa falha permite que qualquer usuário autenticado, como um assinante, leia dados de feedback arbitrários enviados por meio do Formulário de Contato do Jetpack. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do SEOPress anteriores à 7.9 **Descrição** O problema está relacionado à proteção insuficiente de algumas rotas da API REST no plugin SEOPress para WordPress, o que pode ser combinado com uma vulnerabilidade de injeção de objeto para permitir que invasores não autenticados deserializem cadeias de gadgets maliciosas. Isso pode comprometer o site se uma cadeia adequada estiver presente. A vulnerabilidade também está relacionada a falhas no mecanismo de deserialização, o que pode permitir que um invasor remoto execute comandos arbitrários no console da web. **Recomendações** Para versões anteriores à 7.9, atualize para a versão 7.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às rotas da API REST até que um patch esteja disponível. Evite usar a funcionalidade de injeção de objeto vulnerável no plugin SEOPress até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do plugin Events Calendar para WordPress anteriores à 6.4.0.1 **Descrição** O problema decorre da sanitização inadequada do conteúdo enviado pelo usuário ao renderizar determinadas visualizações via AJAX. Isso pode levar a possíveis riscos de segurança. **Recomendações** Para versões anteriores à 6.4.0.1, atualize para a versão 6.4.0.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a visualizações renderizadas por AJAX até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do WP JobSearch anteriores à 2.3.4 **Descrição** A vulnerabilidade permite que invasores façam login como qualquer usuário apenas com o conhecimento do endereço de e-mail desse usuário. **Recomendações** Para versões anteriores à 2.3.4, atualize para a versão 2.3.4 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 1.8.0 do plugin Page Builder: Pagelayer para WordPress **Descrição** A vulnerabilidade permite que invasores com privilégios de administrador insiram código JavaScript malicioso no cabeçalho ou rodapé de uma publicação, mesmo quando a opção `unfiltered html` está desativada, como em configurações multissite do WordPress. **Recomendações** Para versões anteriores à 1.8.0, atualize para a versão 1.8.0 ou posterior para resolver o problema. Como solução temporária, considere restringir os privilégios de administrador ou monitorar o código do cabeçalho e rodapé das postagens em busca de JavaScript malicioso até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões anteriores à 1.3.7 do plugin WooCommerce Currency Switcher FOX para WordPress **Descrição** O problema diz respeito a uma vulnerabilidade de inclusão de arquivo local (LFI). LFI é um tipo de ataque em que um invasor pode induzir a aplicação a expor ou executar arquivos no servidor aos quais não deveria ter acesso. Essa vulnerabilidade pode ser explorada por meio do shortcode `woocs`. **Recomendações** Para versões anteriores à 1.3.7, atualize para a versão 1.3.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do shortcode `woocs` até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do WP Fastest Cache anteriores à 0.9.5 **Descrição** O problema está relacionado ao método `set urls with terms`, que não escapa adequadamente as entradas do usuário antes de utilizá-las em uma instrução SQL. Isso leva a uma injeção de SQL que pode ser explorada por usuários com privilégios limitados, como assinantes. **Recomendações** Para versões anteriores à 0.9.5, atualize para a versão 0.9.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao método `set urls with terms` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do WP Fastest Cache anteriores à 0.9.5 **Descrição** O problema está relacionado à falta de verificação CSRF na ação AJAX `wpfc save cdn integration` e à sanitização e escape insuficientes de algumas opções disponíveis por meio dessa ação. Isso poderia permitir que invasores fizessem com que usuários com privilégios elevados e conectados chamassem a ação e definissem uma carga de Cross-Site Scripting. **Recomendações** Para versões anteriores à 0.9.5, atualize para a versão 0.9.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX `wpfc save cdn integration` até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do WP Go Maps anteriores à 9.0.28 **Descrição** O problema diz respeito ao plugin WP Go Maps para WordPress, no qual a maioria das rotas da API REST não está devidamente protegida. Isso permite que invasores armazenem código HTML/Javascript malicioso no site. **Recomendações** Para versões anteriores à 9.0.28, atualize para a versão 9.0.28 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às rotas da API REST até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do plugin Essential Real Estate para WordPress anteriores à 4.4.0 **Descrição** A vulnerabilidade permite que usuários com privilégios limitados, como assinantes, enviem arquivos PHP maliciosos disfarçados como arquivos ZIP, o que pode levar à execução remota de código. **Recomendações** Para versões anteriores à 4.4.0, atualize para a versão 4.4.0 ou posterior para resolver o problema. Como solução temporária, considere restringir os recursos de envio de arquivos para usuários com privilégios limitados até que a atualização possa ser aplicada.

**Name of the Vulnerable Software and Affected Versions** The Essential Blocks WordPress plugin versions prior to 4.4.3 **Description** The issue allows unauthenticated attackers to overwrite local variables when rendering templates over the REST API, potentially leading to Local File Inclusion attacks. Approximately 20,704 devices are affected, mainly in the United States and Germany. **Recommendations** For versions prior to 4.4.3, update to version 4.4.3 or later to resolve the issue. As a temporary workaround, consider restricting access to the REST API until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Popup Builder WordPress plugin versions prior to 4.2.3 **Description** The issue allows simple visitors to update existing popups and inject raw JavaScript, leading to Stored XSS attacks. This could enable attackers to conduct cross-site scripting attacks. Hackers have exploited this flaw to infect over 3,300 sites with malware. The estimated number of potentially affected devices worldwide is not explicitly stated, but the malware campaign has mainly targeted sites in the United States and Germany. In real-world incidents, this issue was exploited to inject malicious code into vulnerable websites' "Custom JS or CSS" sections, redirecting users to phishing sites or injecting further malware. **Recommendations** For versions prior to 4.2.3, update to version 4.2.3 or later to resolve the issue. As a temporary workaround, consider disabling the ability for simple visitors to update existing popups until a patch is available. Restrict access to the "Custom JS or CSS" sections to minimize the risk of exploitation. Avoid using the plugin until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** The Page Builder: Pagelayer WordPress plugin versions prior to 1.7.8 **Description** The issue allows attackers with author privileges and higher to insert malicious JavaScript inside a post's header or footer code. This can be exploited by inserting malicious code in the post's header or footer, potentially leading to security breaches. **Recommendations** For versions prior to 1.7.8, update to version 1.7.8 or later to resolve the issue. As a temporary workaround, consider restricting the ability of authors and higher-privileged users to insert custom JavaScript code in post headers and footers until the update is applied.

**Name of the Vulnerable Software and Affected Versions** The Page Builder: Pagelayer WordPress plugin versions prior to 1.7.7 **Description** The issue allows unauthenticated attackers to update a post's header or footer code on scheduled posts. **Recommendations** For versions prior to 1.7.7, update to version 1.7.7 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** WordPress versions prior to the fixed version Popup Builder WordPress plugin versions through 4.1.15 **Description** The issue is related to insufficient protection of internal data in the WordPress content management system, allowing remote attackers to gain unauthorized access to protected information. Specifically, WordPress does not properly restrict which user fields are searchable via the REST API, enabling unauthenticated attackers to discern the email addresses of users who have published public posts on an affected website via an Oracle style attack. The Popup Builder WordPress plugin through version 4.1.15 does not sanitize and escape some of its settings, which could allow high-privilege users, such as admins, to perform Stored Cross-Site Scripting attacks. **Recommendations** For WordPress, update to a version that contains a fix for this issue. For the Popup Builder WordPress plugin, update to a version later than 4.1.15. As a temporary workaround, consider restricting access to the REST API and sanitizing user input to minimize the risk of exploitation. Restrict access to the vulnerable `Popup Builder` plugin to minimize the risk of Stored Cross-Site Scripting attacks until the issue is resolved.