Muhan Luo

**Nome do Software Vulnerável e Versões Afetadas** DHL eCommerce (Benelux) for WooCommerce versões anteriores a 2.2.4 **Descrição** O plugin está suscetível à modificação não autorizada e perda de dados. Isso ocorre porque as funções `create label()` e `delete label()` carecem de verificações de capacidade e verificação de nonce adequadas. Essas funções estão vinculadas aos hooks `wp ajax dhlpwc label create` e `wp ajax dhlpwc label delete` e processam a variável `post id` fornecida por um invasor, que representa um ID de pedido do WooCommerce. Consequentemente, usuários autenticados com permissões de nível Assinante (Subscriber) ou superior podem criar ou excluir etiquetas de envio da DHL para qualquer pedido do WooCommerce no site. **Recomendações** Atualize o plugin para uma versão posterior a 2.2.3. Como medida de mitigação temporária, restrinja o acesso às funções `create label()` e `delete label()` para usuários com permissões de nível Assinante.

**Nome do Software Vulnerável e Versões Afetadas** Colissimo Officiel : Méthodes de livraison pour WooCommerce versões anteriores a 2.9.1 **Descrição** Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem realizar a modificação não autorizada de dados. O problema ocorre porque a função `updateShippingMethod()`, registrada na ação AJAX `wp ajax lpc order affect`, não realiza a verificação de capacidade `current user can()` e não possui verificação de nonce. Isso permite que um invasor forneça um `order id` específico para modificar o método de envio, os metadados do ponto de retirada e o endereço de entrega de pedidos arbitrários do WooCommerce, incluindo pedidos feitos por outros usuários. **Recomendações** Atualize para uma versão posterior à 2.9.0. Como medida paliativa temporária, restrinja o acesso à função `updateShippingMethod()` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** JTL-Connector for WooCommerce versões anteriores a 2.4.2 **Descrição** O plugin apresenta falta de autorização devido à ausência de verificações de capacidade e de nonce. Isso permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior modifiquem configurações arbitrárias do plugin, baixem um arquivo ZIP dos logs de desenvolvedor e excluam esses logs. O problema afeta a ação 'admin post settings save woo-jtl-connector' processada pela função `save()` em `JtlConnectorAdmin`, bem como as ações AJAX 'wp ajax downloadJTLLogs' e 'wp ajax clearJTLLogs' processadas pelas funções `downloadJTLLogs()` e `clearJTLLogs()`. **Recomendações** Atualize o plugin para a versão 2.4.2 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Plugin wpForo Forum para WordPress versões anteriores à 2.4.6 Descrição: O plugin wpForo Forum para WordPress está suscetível a Cross-Site Scripting Armazenado através do upload de arquivos SVG. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Assinante ou superior injetem scripts web arbitrários nas páginas. Esses scripts são executados quando um usuário acessa o arquivo SVG. Recomendações: Atualize o plugin wpForo Forum para a versão 2.4.6 ou posterior.