Michael Iden

**Nome do Software Vulnerável e Versões Afetadas** LatePoint versões anteriores a 5.5.1 **Descrição** Um mecanismo fraco de recuperação de senha no fluxo de reserva de convidados não autenticados permite a invasão de contas. A função `save connected wordpress user()` utiliza `wp update user()` para propagar o endereço de e-mail de um cliente para uma conta de usuário do WordPress vinculada sem verificação de propriedade. Isso, combinado com a capacidade de sobrescrever o e-mail de um cliente por meio de mesclagem baseada em telefone sem autenticação, permite que invasores não autenticados alterem o endereço de e-mail de uma conta de usuário do WordPress (que não seja super-administrador) ainda não vinculada a um cliente LatePoint. Os invasores podem então disparar o fluxo padrão de redefinição de senha do WordPress para um endereço sob seu controle. Isso ocorre quando o plugin está configurado com a integração de usuário do WordPress ativada, mesclagem de contatos baseada em telefone ativa e autenticação de cliente desativada. **Recomendações** Atualize para uma versão posterior a 5.5.0. Como mitigação temporária, desative a integração de usuário do WordPress, a mesclagem de contatos baseada em telefone ou ative a autenticação de clientes.

Name of the Vulnerable Software and Affected Versions The Awesome Support – WordPress HelpDesk & Support Plugin versões até e incluindo 6.3.7 Description O Awesome Support – WordPress HelpDesk & Support Plugin é suscetível a uma vulnerabilidade de Referência Direta a Objetos Não Segura. A função `wpas get ticket replies ajax()` não valida corretamente as permissões do usuário ao acessar tickets de suporte. Isso permite que invasores autenticados com acesso de nível de assinante ou superior acessem informações confidenciais de todos os tickets de suporte manipulando o parâmetro `ticket id`. Recommendations Para versões até e incluindo 6.3.7, certifique-se de que a função `wpas get ticket replies ajax()` verifique adequadamente as permissões do usuário antes de conceder acesso aos dados do ticket de suporte.

Name of the Vulnerable Software and Affected Versions WP Shortcodes Plugin — Shortcodes Ultimate versões até 7.4.10 Description O plugin WP Shortcodes Plugin — Shortcodes Ultimate para WordPress é vulnerável a Cross-Site Scripting armazenado através do atributo 'max width' do shortcode 'su box'. A sanitização de entrada e o escape de saída insuficientes em atributos fornecidos pelo usuário permitem que invasores autenticados, com acesso de nível de colaborador e superior, injetem scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar a página injetada. Recommendations Atualize o WP Shortcodes Plugin — Shortcodes Ultimate para uma versão posterior à 7.4.10.

**Name of the Vulnerable Software and Affected Versions** Post SMTP plugin for WordPress versions up to and including 3.8.0 **Description** The Post SMTP plugin for WordPress is susceptible to unauthorized data modification because of a missing capability check within the `handle office365 oauth redirect()` function. This function, connected to the `admin init` action without proper authorization or nonce verification, allows authenticated attackers with Subscriber-level access or higher to alter the Office 365 OAuth mail configuration—specifically, the access token, refresh token, and user email—through a specially crafted URL. This configuration is utilized during the Microsoft365 SMTP wizard setup, available in the Pro version of the plugin. An attacker could potentially deceive an Administrator into connecting the plugin to a malicious Azure application, leading to account compromise after upgrading to the Pro version. **Recommendations** Update Post SMTP plugin to a version later than 3.8.0.

**Name of the Vulnerable Software and Affected Versions** Formidable Forms plugin for WordPress versions up to and including 6.28 **Description** The Formidable Forms plugin for WordPress is susceptible to an authorization bypass due to a user-controlled key. This occurs because the `frm strp amount` AJAX handler, also known as `update intent ajax`, overwrites global `$ POST` data with attacker-controlled JSON input. This input is then used to recalculate payment amounts through field shortcode resolution in the `generate false entry()` function. The handler uses a nonce, exposed in the page’s JavaScript (`frm stripe vars.nonce`), which provides CSRF protection but does not enforce authorization. This allows unauthenticated attackers to manipulate PaymentIntent amounts before payment completion on forms utilizing dynamic pricing with field shortcodes, potentially resulting in reduced payment amounts for goods or services. **Recommendations** Versions up to and including 6.28 should be updated to a newer, fixed version when available. As a temporary workaround, consider disabling the `frm strp amount` AJAX handler (`update intent ajax`) until a patch is available. Restrict access to the `generate false entry()` function to authorized users only.