Nabil Irawan

**Nome do Software Vulnerável e Versões Afetadas** Theme Editor plugin for WordPress versões anteriores a 3.2 **Description** O plugin é suscetível a Cross-Site Request Forgery (CSRF), uma falha onde um invasor engana uma vítima para executar ações indesejadas em uma aplicação web. Isso ocorre devido à falta de validação de nonce—uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário—na ação AJAX `ms update`. Atacantes não autenticados podem explorar isso para modificar estilos CSS de temas filhos ao enganar um administrador para clicar em um link malicioso. **Recommendations** Atualize o Theme Editor plugin for WordPress para a versão 3.2 ou posterior. Como mitigação temporária, restrinja o acesso à ação AJAX `ms update`.

**Nome do Software Vulnerável e Versões Afetadas** Database Collation Fix versões anteriores a 1.2.11 **Descrição** O plugin Database Collation Fix para WordPress contém uma falha de SQL Injection baseada em tempo. Isso ocorre porque o plugin não escapa adequadamente o parâmetro `force-collation-algorithm` e carece de preparação suficiente da consulta SQL. Atacantes não autenticados podem explorar isso para anexar consultas SQL maliciosas e extrair informações sensíveis do banco de dados. A exploração bem-sucedida requer que um arquivo `trigger.txt` esteja presente no diretório do plugin (`/wp-content/plugins/database-collation-fix/trigger.txt`), condição criada por eventos de integração do DesktopServer, como criação, cópia, importação, movimentação, exportação ou implantação de sites. **Recomendações** Atualize o plugin para uma versão posterior à 1.2.10. Evite usar o parâmetro `force-collation-algorithm` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** WP Fast Total Search – The Power of Indexed Search versões anteriores a 1.80.281 **Description** Uma Injeção de SQL não autenticada existe devido à escape insuficiente de entrada fornecida pelo usuário e falta de preparação adequada da consulta SQL. Isso permite que atacantes anexem consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados através do parâmetro `form data[s]`. **Recommendations** Atualize o WP Fast Total Search – The Power of Indexed Search para uma versão posterior a 1.80.280. Evite usar o parâmetro `form data[s]` até que o plugin seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** Hide My WP Lite versões anteriores a 1.4 **Description** Um problema de leitura arbitrária de arquivos ocorre quando a função `elementor assets filter()` processa os parâmetros de consulta `he wrapper js` e `he wrapper css`. A função concatena a entrada fornecida pelo usuário diretamente ao ABSPATH e a passa para `file get contents()` sem validação de traversal de caminho, lista de permissões, contenção de realpath ou verificação de extensão. Embora a saída seja processada por `wp kses post()`, que filtra tags HTML, isso não impede a divulgação de conteúdos arbitrários de arquivos. Isso permite que invasores não autenticados leiam arquivos sensíveis no servidor, como o wp-config. Este problema requer que o plugin Elementor esteja instalado e que o recurso 'Hide Elementor' esteja habilitado. **Recommendations** Atualize o Hide My WP Lite para uma versão posterior a 1.3. Como medida paliativa temporária, desative o recurso 'Hide Elementor' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** WP Business Intelligence Lite versões anteriores a 3.2.1 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior podem modificar consultas SQL armazenadas. Isso pode levar à escalada de privilégios por meio da execução de SQL arbitrário quando um administrador visualiza a consulta modificada. **Recomendações** Atualize o WP Business Intelligence Lite para uma versão posterior à 3.2.0.

**Nome do Software Vulnerável e Versões Afetadas** Block, Suspend, Report for BuddyPress versões anteriores a 3.6.5 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do parâmetro `link`, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. **Recomendações** Atualize para uma versão posterior à 3.6.4. Evite usar o parâmetro `link` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Widget Logic Visual versões anteriores a 1.53 **Description** Atacantes autenticados com nível de acesso de assinante ou superior podem realizar a execução remota de código no servidor. O problema ocorre durante a ação AJAX `widget-logic-update-conditional-tags` devido à ausência de verificação de capacidade e de nonce na função `widget logic visual check visibility()`. Além disso, o parâmetro `nwlv[cod-tag]` não é sanitizado adequadamente antes de ser armazenado e posteriormente processado por uma chamada `eval()`, que executa o código fornecido. **Recommendations** Atualize o plugin para uma versão posterior a 1.52. Como medida de mitigação temporária, restrinja o acesso à ação AJAX `widget-logic-update-conditional-tags` ou limite as permissões de usuário para evitar que assinantes acessem as configurações de widgets.

**Nome do Software Vulnerável e Versões Afetadas** Jssor Slider by jssor.com versões anteriores a 3.1.25 **Descrição** O plugin está sujeito a Directory Traversal, uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Atacantes não autenticados podem explorar isso usando o parâmetro `url` para ler arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. **Recomendações** Atualize o plugin para uma versão posterior à 3.1.24. Evite usar o parâmetro `url` no plugin afetado até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Backstage - Customizer Demo Access versões anteriores a 1.4.3 **Descrição** Este problema permite que invasores não autenticados alcancem a escalada de privilégios. O plugin atribui a capacidade `manage options` à função de demonstração `backstage customizer user`, que fornece permissões superiores ao necessário para o acesso de demonstração apenas ao Customizer. Consequentemente, invasores podem navegar além do Customizer e modificar opções arbitrárias do WordPress, como a variável `default role`. **Recomendações** Atualize o Backstage - Customizer Demo Access para uma versão posterior a 1.4.2.

**Nome do Software Vulnerável e Versões Afetadas** WP-BusinessDirectory versões anteriores a 4.0.2 **Description** Atacantes não autenticados podem excluir arquivos arbitrários no servidor devido à validação de caminho insuficiente no método `remove()` da classe `JBusinessDirectoryControllerUpload`. O endpoint 'task=upload.remove' está acessível sem autenticação. Ao fornecer um parâmetro ` filename` contendo sequências de traversal de caminho (../) e definir o parâmetro ` path type` como `2`, um atacante pode ignorar as restrições de diretório e acionar a função `unlink()` em arquivos críticos, como `wp-config.php` ou `wp-config-backup.php`. **Recommendations** Atualize o WP-BusinessDirectory para a versão 4.0.2 ou posterior. Restrinja o acesso ao endpoint 'task=upload.remove' para evitar requisições não autenticadas. Evite usar o parâmetro ` filename` no endpoint 'task=upload.remove' até que o software seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** Paytium versões anteriores a 5.0.3 **Descrição** Um problema permite que usuários não autenticados realizem a escalada de privilégios. **Recomendações** Atualize para uma versão posterior à 5.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Flash & HTML5 Video versões anteriores a 2.11.1 **Descrição** Um problema de controle de acesso quebrado não autenticado existe, permitindo que usuários não autorizados ignorem restrições de segurança. **Recomendações** Atualize para uma versão posterior a 2.11.0.

**Nome do Software Vulnerável e Versões Afetadas** SiteGround Email Marketing versões anteriores a 1.7.6 **Descrição** O plugin SiteGround Email Marketing para WordPress contém um problema de controle de acesso quebrado. A ausência de uma verificação de capacidade em uma função permite que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize o SiteGround Email Marketing para a versão 1.7.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Welcome Software Publishing versões anteriores a 0.0.32 **Descrição** O plugin está sujeito a um problema de Atualização Arbitrária de Opções causado por uma verificação de capacidade ausente na função `nc setOption()`, que é exposta através do método XML-RPC 'nc.setOption'. Embora a função verifique as credenciais via `$wp xmlrpc server->login()`, ela não realiza verificações de autorização, como `current user can('manage options')`. Isso permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior atualizem opções arbitrárias do WordPress via requisições XML-RPC. Um atacante pode explorar isso para alterar a opção `default role` para 'administrator' e registrar uma nova conta de administrador, resultando em escalonamento total de privilégios e controle total do site. **Recomendações** Atualize para uma versão posterior a 0.0.31. Como medida paliativa temporária, restrinja o acesso ao método XML-RPC 'nc.setOption' ou desative a funcionalidade XML-RPC para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Premmerce Dev Tools versões anteriores a 2.1 **Descrição** O plugin Premmerce Dev Tools para WordPress permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior alcancem a execução remota de código. O problema ocorre porque a função `generatePluginHandler()` não realiza verificações de autorização antes de processar dados POST fornecidos pelo usuário. Além disso, a função `createFromStub()` realiza a substituição de strings não sanitizadas do parâmetro `premmerce plugin namespace` em arquivos stub PHP gravados no diretório wp-content/plugins/. Um atacante pode injetar um ponto e vírgula seguido de código PHP arbitrário no parâmetro `premmerce plugin namespace`, resultando na criação e execução de um arquivo PHP malicioso quando acessado via HTTP. **Recomendações** Atualize o plugin para uma versão posterior a 2.0. Como medida paliativa temporária, restrinja o acesso à função `generatePluginHandler()` para evitar que usuários não autorizados processem dados POST.

**Nome do Software Vulnerável e Versões Afetadas** FPW Category Thumbnails versões anteriores a 1.9.6 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Assinante ou superior podem injetar scripts web arbitrários através do parâmetro `id` da ação AJAX 'fpw fs get file'. Esses scripts são executados sempre que um administrador acessa a página de configurações do plugin. **Recommendations** Atualize para uma versão posterior à 1.9.5. Restrinja o acesso à ação AJAX 'fpw fs get file' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** BirdSeed versões anteriores a 2.2.1 **Description** O plugin BirdSeed para WordPress está sujeito a Cross-Site Request Forgery. Isso ocorre porque a função `birdseed plugin settings page()` não realiza a validação de nonce—um mecanismo de segurança usado para garantir que uma solicitação foi enviada intencionalmente pelo usuário. A função processa o parâmetro GET `birdseed token` e o salva no banco de dados usando `update option()` sem verificação. Consequentemente, invasores não autenticados podem modificar a configuração do token BirdSeed do plugin enganando um administrador do site para clicar em um link malicioso. **Recommendations** Atualize para uma versão posterior a 2.2.0. Como medida paliativa temporária, restrinja o acesso administrativo à página de configurações do plugin para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** bPlugins Tiktok Feed versões anteriores a 1.0.25 **Descrição** Um problema de falta de autorização existe devido a níveis de segurança de controle de acesso configurados incorretamente, o que permite a quebra do controle de acesso. **Recomendações** Atualize para uma versão posterior a 1.0.24.

**Nome do Software Vulnerável e Versões Afetadas** Recorp Export WP Page to Static HTML/CSS versões anteriores a 6.0.0 **Description** Existe um problema de Falsificação de Solicitação Cross-Site (CSRF), que permite que um invasor execute ações não autorizadas enganando a vítima para enviar uma solicitação maliciosa. CSRF é um tipo de ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web na qual ele está autenticado no momento. **Recommendations** Atualize o Recorp Export WP Page to Static HTML/CSS para a versão 6.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Auto Affiliate Links versões anteriores a 6.8.8.3 **Descrição** A falta de autorização permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Atualize o Auto Affiliate Links para uma versão posterior a 6.8.8.3.