Pedro Pinho

The ShopMonitor.io WordPress plugin before 1.2.0 does not properly restrict its email-rerouting test mode, gating it behind a trusted-source check that is satisfiable with client-supplied request headers, allowing unauthenticated attackers to redirect outgoing emails, including the WordPress administrator password-reset email, to an address they control and take over the administrator account.

The Mailgun for WordPress plugin before 2.2.1 does not perform any capability or nonce check on an unauthenticated AJAX action that adds subscribers to the site owner's configured email service mailing lists, allowing unauthenticated attackers to enrol arbitrary email addresses into those lists using the owner's stored API credentials.

The FlxWoo WordPress plugin before 3.1.1 does not verify with the payment processor that a checkout session was actually paid before marking the associated order as paid, allowing unauthenticated attackers to complete WooCommerce orders without paying.

The Remote API WordPress plugin through 0.2 does not authenticate a request before deserializing user-supplied input, allowing unauthenticated attackers to inject arbitrary PHP objects, which can lead to remote code execution when a suitable gadget chain is present through another installed Remote API WordPress plugin through 0.2.

The WP Delicious WordPress plugin before 1.10.2 does not perform an authorization check on one of its AJAX actions, allowing unauthenticated users to modify limited post metadata (a like counter and an associated identifier list) on arbitrary posts, including inflating the counter and growing the stored metadata without bound.

**Nome do Software Vulnerável e Versões Afetadas** TrueBooker versões anteriores a 1.2.4 **Description** Existe um problema no plugin TrueBooker para WordPress onde a propriedade da conta não é validada durante o processo de redefinição de senha através de um manipulador de conta front-end. Isso permite que atacantes não autenticados definam uma senha arbitrária para qualquer conta, incluindo contas com privilégios de administrador, levando ao controle total do site. **Recommendations** Atualize o TrueBooker para a versão 1.2.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FacturaONE para WooCommerce con VeriFactu WordPress plugin versões anteriores a 5.37 **Descrição** Uma falha de autenticação em um manipulador de requisições permite que atacantes não autenticados gravem arquivos arbitrários em um diretório acessível via web. Isso ocorre porque o manipulador depende de uma chave criptográfica que permanece vazia por padrão em um estado não configurado, resultando em execução remota de código. **Recomendações** Atualize o plugin para a versão 5.37 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Clover Payment Gateway by Zaytech for WooCommerce WordPress versões anteriores a 1.3.6 **Descrição** O plugin não verifica se um registro de pagamento externo aprovado está associado ao pedido específico do WooCommerce que está sendo concluído e não verifica se o valor pago corresponde ao total do pedido. Isso permite que usuários não autenticados marquem pedidos arbitrários como pagos ao repetir uma única referência de pagamento genuinamente aprovada, como aquela obtida em uma pequena compra pessoal. **Recomendações** Atualize o Clover Payment Gateway by Zaytech for WooCommerce WordPress para a versão 1.3.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WowOptin: Next-Gen Popup Maker versões anteriores a 1.4.38 **Descrição** A autorização insuficiente em um endpoint REST permite que usuários não autenticados desativem todos os formulários de opt-in do site e insiram novas linhas de opt-in baseadas em modelos no banco de dados. **Recomendações** Atualize o WowOptin: Next-Gen Popup Maker para a versão 1.4.38 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Social Login, Passkeys, Magic Link & Email OTP versões anteriores a 1.4.1 **Description** Existe um problema no processo de verificação de senha única (OTP) por e-mail onde a limitação de taxa (rate limiting) e o bloqueio de tentativas não são aplicados. Além disso, os códigos numéricos curtos são armazenados em texto simples. Isso permite que um invasor não autenticado, que conheça um endereço de e-mail registrado, realize um ataque de força bruta no código de verificação e obtenha acesso não autorizado a qualquer conta de usuário, incluindo administradores, resultando no controle total do site. **Recommendations** Atualize para a versão 1.4.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PayPlus Payment Gateway WordPress plugin versões anteriores a 8.2.2 **Description** Existe um problema onde o plugin falha ao realizar a autorização ou a validação de propriedade do pedido em uma ação AJAX acessível a usuários não autenticados. Isso permite que um invasor manipule metadados relacionados ao pagamento de pedidos arbitrários do WooCommerce. **Recommendations** Atualize o PayPlus Payment Gateway WordPress plugin para a versão 8.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Everest Forms WordPress plugin versões anteriores a 3.5.0 **Description** Restrições de acesso insuficientes nos endpoints da REST API do assistente de integração permitem que atacantes não autenticados ignorem as verificações de capacidade. Essa falha ocorre porque a verificação é acionada apenas quando um valor específico está presente em um cabeçalho de requisição; a omissão ou modificação desse cabeçalho permite o acesso não autorizado. Consequentemente, atacantes podem ler informações de status de integração, modificar opções do plugin e disparar e-mails do site para endereços arbitrários. **Recommendations** Atualize o Everest Forms WordPress plugin para a versão 3.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AllCoach versões anteriores a 1.0.2 **Description** O plugin não verifica se um endereço de e-mail enviado a um ponto final público de registro de contas já está associado a um usuário existente antes de sobrescrever a senha desse usuário. Isso permite que atacantes não autenticados redefinam a senha de contas arbitrárias, incluindo administradores, e assumam o controle do site. **Recommendations** Atualize para a versão 1.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** InPost PL versões anteriores a 1.9.1 **Description** O plugin InPost PL para WordPress não verifica se uma solicitação se origina do comprador legítimo ao atualizar o destino do armário de encomendas (parcel-locker) do WooCommerce. Isso permite que atacantes não autenticados redirecionem silenciosamente o destino de envio de qualquer pedido com status pendente ou em processamento no site. **Recommendations** Atualize para a versão 1.9.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Eupago Gateway For Woocommerce WordPress plugin versões anteriores a 4.7.2 **Description** O plugin não restringe adequadamente o acesso ao seu manipulador de solicitações de reembolso. Isso permite que atacantes não autenticados iniciem reembolsos para qualquer pedido do WooCommerce usando as credenciais do gateway de pagamento do comerciante. Para certos métodos de pagamento, isso pode ser usado para redirecionar os fundos reembolsados para uma conta bancária controlada pelo atacante. **Recommendations** Atualize para a versão 4.7.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Forms WordPress plugin versões anteriores a 6.2.1 PAN-OS versões anteriores a 10.2.9-h1 PAN-OS versões anteriores a 11.0.4-h2 PAN-OS versões anteriores a 11.1.2-h3 **Description** O Fluent Forms apresenta um problema onde a propriedade não é verificada adequadamente antes do processamento de solicitações de cancelamento de assinatura, permitindo que usuários autenticados com contas de baixo privilégio cancelem assinaturas de outros usuários. O PAN-OS é afetado por uma falha de execução remota de código root não autenticada nos processos `mgmtsrvr` e `authd`. O problema ocorre durante a análise de solicitações de autenticação Security Assertion Markup Language (SAML), onde uma falha na rotina de sanitização permite que metacaracteres de shell sejam passados para um comando de sistema de backend usado para verificação de certificado. Um invasor pode inserir uma string de comando na tag `Issuer` de uma solicitação XML especialmente elaborada enviada ao portal GlobalProtect ou à interface web de gerenciamento. Isso resulta na execução da string maliciosa via uma chamada `system()` com privilégios de root, permitindo potencialmente a instalação de um rootkit no nível do kernel e a descriptografia de tráfego SSL/TLS. **Recommendations** Atualize o Fluent Forms para a versão 6.2.1 ou posterior. Atualize o PAN-OS 10.2 para a versão 10.2.9-h1 ou posterior. Atualize o PAN-OS 11.0 para a versão 11.0.4-h2 ou posterior. Atualize o PAN-OS 11.1 para a versão 11.1.2-h3 ou posterior. Desative o gerenciamento web para garantir que a Interface de Gerenciamento não esteja acessível pela internet pública. Alterne do SAML para métodos de autenticação alternativos, como LDAP ou contas locais com MFA. Restrinja o acesso ao Portal/Gateway GlobalProtect apenas a intervalos de IP conhecidos e confiáveis.

**Nome do software vulnerável e versões afetadas** Portal for ArcGIS versões <=11.1 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-site Scripting que pode permitir que um invasor remoto autenticado crie um link malicioso. Quando um usuário autenticado abre sua página de biografia, uma imagem é exibida no navegador da vítima. Os privilégios necessários para executar esse ataque são baixos. **Recomendações** Para versões do Portal for ArcGIS <=11.1, atualize para uma versão superior à 11.1 para resolver o problema. Como solução temporária, considere restringir o acesso às páginas de biografia para usuários autenticados até que um patch esteja disponível.