Omar Elshopky

The Clearfy Cache WordPress plugin before 2.4.3 does not restrict the classes allowed when unserializing settings-import data, allowing users with administrator access to perform PHP Object Injection attacks, which may lead to remote code execution when a suitable gadget chain is present in the environment.

The LWS Optimize WordPress plugin before 3.4 does not perform a capability check on its cache-clearing actions, allowing any authenticated user, including Subscribers, to flush the site's caches and force repeated cache rebuilds.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Ocorre uma autorização inadequada ao manipular o endpoint '/callrec/pci dss status.jsp', permitindo a exploração remota. **Recommendations** Restrinja o acesso ao arquivo '/callrec/pci dss status.jsp' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no componente Call Recording Handler. Um invasor remoto pode manipular o argumento `callId` no endpoint '/callrec/audio.jsp' para ignorar os controles de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema existe no componente Recorded Calls Page, onde o processamento inadequado do endpoint '/callrec/restoreCallAction.do' permite a autorização imprópria. Esta falha pode ser explorada remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Descrição** Um problema existe no endpoint `/callrec/composeEmailAction.do` que permite que atacantes remotos realizem uma manipulação levando a uma autorização imprópria. A autorização imprópria ocorre quando um sistema falha ao verificar adequadamente se um usuário possui as permissões necessárias para acessar um recurso ou realizar uma ação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/callrec/composeEmailAction.do` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no endpoint `/callrec/group.jsp`. Esta falha permite que um invasor remoto manipule funcionalidades desconhecidas dentro do arquivo especificado para ignorar os controles de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao arquivo `/callrec/group.jsp` para minimizar o risco de exploração.

A vulnerability was determined in Eleveo Call Recording Software 9.7.0. Affected by this vulnerability is an unknown functionality of the file /callrec/sendlogfile. This manipulation causes improper authorization. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no endpoint `/callrec/statisticReportAction.do`. Esta falha permite que um invasor remoto manipule o sistema, potencialmente obtendo acesso não autorizado ou realizando ações restritas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/callrec/statisticReportAction.do` para minimizar o risco de exploração.

A vulnerability has been found in Eleveo Call Recording Software 9.7.0. This impacts an unknown function of the file /callrec/users ldap.jsp of the component LDAP User Interface. The manipulation leads to improper authorization. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Uma falha no componente Group Interface permite que atacantes remotos obtenham autorização imprópria através da manipulação do endpoint '/callrec/roleAddAction.do'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Restrinja o acesso ao endpoint '/callrec/roleAddAction.do' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no endpoint `/callrec/userAddAction.do`. Um invasor remoto pode manipular o argumento `role` para ignorar os controles de autorização. **Recommendations** Evite usar o argumento `role` no endpoint `/callrec/userAddAction.do` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LWS Optimize – All-in-One Speed Booster & Cache Tools versões anteriores a 3.3.20 **Description** O plugin está sujeito a um problema de leitura arbitrária de arquivos. Isso ocorre porque a função `combine current css()` confia em valores coletados do HTML da página e converte URLs do mesmo site em caminhos absolutos do sistema de arquivos antes de lê-los usando `file get contents()` ou `MinifyCSS::add()`. O processo não garante que o caminho resolvido permaneça dentro do `ABSPATH` ou possua a extensão `.css`. Consequentemente, atacantes autenticados com nível de acesso de Editor ou superior podem ler arquivos arbitrários no sistema. **Recommendations** Atualize para uma versão posterior a 3.3.19. Como medida paliativa temporária, restrinja o acesso à função `combine current css()` para usuários com permissões de Editor até que a atualização seja aplicada.