Powpy

**Name of the Vulnerable Software and Affected Versions** WP Customer Reviews versions prior to 3.7.6 **Description** The WP Customer Reviews plugin for WordPress is susceptible to Reflected Cross-Site Scripting. This is due to inadequate input sanitization and output escaping of the `wpcr3 fname` parameter. An unauthenticated attacker can inject arbitrary web scripts into pages, which will execute if a user is tricked into performing an action, such as clicking a malicious link. **Recommendations** Update WP Customer Reviews to version 3.7.6 or later.

**Name of the Vulnerable Software and Affected Versions** Library Management System versions prior to 3.2.2 **Description** The Library Management System plugin for WordPress is susceptible to SQL Injection due to inadequate input validation and query preparation. Specifically, the `bid` parameter is not properly sanitized, allowing attackers to inject malicious SQL code. This can enable unauthenticated attackers to extract sensitive information from the database by appending additional SQL queries to existing ones. **Recommendations** Update the Library Management System plugin to version 3.2.2 or later.

**Nome do Software Vulnerável e Versões Afetadas** Plugin midi-Synth para WordPress versões até e incluindo a 1.1.0 **Descrição** O plugin midi-Synth para WordPress está suscetível a uploads de arquivos arbitrários devido à falta de validação de tipo e extensão de arquivo dentro da ação AJAX 'export'. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor afetado. A exploração bem-sucedida pode levar à execução remota de código se o atacante puder obter um nonce válido, que está exposto no JavaScript do frontend. **Recomendações** Atualize o plugin midi-Synth para uma versão superior à 1.1.0. Alternativamente, desative o plugin midi-Synth até que uma versão mais recente esteja disponível.

**Name of the Vulnerable Software and Affected Versions** TableMaster for Elementor versions up to and including 1.3.6 **Description** The TableMaster for Elementor plugin for WordPress is susceptible to Server-Side Request Forgery. This occurs because the plugin does not limit the URLs that can be accessed when importing CSV data from a URL using the Data Table widget. Authenticated attackers with Author-level access or higher can make web requests to arbitrary locations, including localhost and internal network services. Sensitive files, such as `wp-config.php`, can be read through the `csv url` parameter. **Recommendations** Update TableMaster for Elementor to a version later than 1.3.6.

**Name of the Vulnerable Software and Affected Versions** SearchWiz versions prior to 1.0.1 **Description** The SearchWiz plugin for WordPress is susceptible to Stored Cross-Site Scripting through post titles displayed in search results. The issue arises because the plugin utilizes `esc attr()` instead of `esc html()` when displaying post titles, allowing authenticated attackers with contributor-level access or higher to inject malicious web scripts into post titles. These scripts execute when a user performs a search and views the resulting page. The vulnerable component is the handling of post titles in search results. **Recommendations** Update SearchWiz to version 1.0.1 or later.

**Name of the Vulnerable Software and Affected Versions** ConvertForce Popup Builder plugin for WordPress versions up to and including 0.0.7 **Description** The ConvertForce Popup Builder plugin for WordPress is susceptible to Stored Cross-Site Scripting. The issue stems from inadequate input sanitization and output escaping within the Gutenberg block's `entrance animation` attribute. This allows authenticated attackers with Author-level access or higher to inject malicious web scripts into pages. These scripts will then execute when a user accesses the compromised page. The vulnerable parameter is `entrance animation`. **Recommendations** Update the ConvertForce Popup Builder plugin to a version newer than 0.0.7.

**Name of the Vulnerable Software and Affected Versions** Header and Footer Scripts plugin for WordPress versions up to and including 2.2.2 **Description** The Header and Footer Scripts plugin for WordPress is susceptible to Stored Cross-Site Scripting through the ` inpost head script` parameter. Insufficient input sanitization and output escaping allow authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute whenever a user accesses the affected page. The ` inpost head script` parameter is the entry point for this issue. **Recommendations** Update the Header and Footer Scripts plugin to a version newer than 2.2.2.

**Name of the Vulnerable Software and Affected Versions** My Album Gallery plugin for WordPress versions prior to 1.0.5 **Description** The My Album Gallery plugin for WordPress is susceptible to Stored Cross-Site Scripting through the `style css` shortcode attribute. Insufficient input sanitization and output escaping allow authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. **Recommendations** Update the My Album Gallery plugin to version 1.0.5 or later.

**Name of the Vulnerable Software and Affected Versions** QR Code for WooCommerce order emails, PDF invoices, packing slips plugin for WordPress versions through 1.9.42 **Description** The plugin is susceptible to Stored Cross-Site Scripting through its shortcode due to inadequate input sanitization and output escaping of user-supplied attributes. This allows authenticated attackers with contributor-level access or higher to inject malicious web scripts into pages. These scripts will execute when a user accesses the compromised page. **Recommendations** Update the QR Code for WooCommerce order emails, PDF invoices, packing slips plugin for WordPress to a version later than 1.9.42.

**Name of the Vulnerable Software and Affected Versions** Page Expire Popup/Redirection for WordPress plugin versions prior to 1.0 **Description** The Page Expire Popup/Redirection for WordPress plugin is susceptible to a time-based SQL Injection issue. This is due to inadequate escaping of user-supplied input and insufficient preparation of existing SQL queries, specifically through the `id` shortcode attribute. Authenticated attackers with Author-level access or higher can append additional SQL queries to existing ones, potentially extracting sensitive information from the database. **Recommendations** Update the Page Expire Popup/Redirection for WordPress plugin to a version later than 1.0.

**Nome do Software Vulnerável e Versões Afetadas** Orders Chat for WooCommerce versões até a 1.2.0 **Descrição** Existe uma falha de falta de autorização no Mykola Lukin Orders Chat for WooCommerce, decorrente de níveis de segurança de controle de acesso configurados incorretamente. Isso permite a exploração do sistema. **Recomendações** Atualize o Orders Chat for WooCommerce para uma versão posterior à 1.2.0.

**Nome do Software Vulnerável e Versões Afetadas** YoOhw Studio Order Cancellation & Returns for WooCommerce versões até a 1.1.10 **Descrição** Existe um bypass de autorização devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite exploração por meio de uma chave controlada pelo usuário. O problema afeta o plugin Order Cancellation & Returns for WooCommerce. **Recomendações** Atualize o YoOhw Studio Order Cancellation & Returns for WooCommerce para uma versão superior à 1.1.10.

**Nome do Software Vulnerável e Versões Afetadas** Versões do MyD Delivery até a 1.3.7 **Descrição** Existe um bypass de autorização no Eduardo Villão MyD Delivery devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite a exploração por meio de uma chave controlada pelo usuário. **Recomendações** Atualize o MyD Delivery para uma versão posterior à 1.3.7.

**Nome do Software Vulnerável e Versões Afetadas** Image Photo Gallery Final Tiles Grid versões anteriores à 3.6.9 **Descrição** O plugin Image Photo Gallery Final Tiles Grid para WordPress está suscetível a Cross-Site Scripting Armazenado (Stored Cross-Site Scripting). Isso se deve à sanitização de entrada e escape de saída inadequados na configuração 'Custom scripts'. Atacantes autenticados com acesso de nível de Autor (Author) ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada. **Recomendações** Atualize o Image Photo Gallery Final Tiles Grid para a versão 3.6.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Image Gallery – Photo Grid & Video Gallery para WordPress, versões até e incluindo a 2.13.3 **Descrição** O plugin Image Gallery – Photo Grid & Video Gallery para WordPress é suscetível à modificação não autorizada de dados. A ausência de uma verificação de capacidade na função `add images to gallery callback()` permite que atacantes autenticados com acesso de nível de Autor ou superior adicionem imagens às galerias Modula pertencentes a outros usuários. **Recomendações** Atualize para a versão 2.13.4 ou posterior. Como solução alternativa temporária, restrinja o acesso à função `add images to gallery callback()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Header Footer Script Adder – Insert Code in Header, Body & Footer para WordPress versões até 2.0.5 **Descrição** O plugin Header Footer Script Adder – Insert Code in Header, Body & Footer para WordPress é suscetível a Cross-Site Scripting Armazenado. Isso se deve à sanitização inadequada de entrada e escape de saída no recurso de adição de script dentro de posts. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página comprometida. **Recomendações** Atualize o plugin Header Footer Script Adder – Insert Code in Header, Body & Footer para WordPress para uma versão posterior à 2.0.5.

**Nome do Software Vulnerável e Versões Afetadas** Plugin de formulário de receita de óculos para WordPress versões até e incluindo 6.0.1 **Descrição** O plugin de formulário de receita de óculos para WordPress está suscetível a um problema de autorização ausente. Isso decorre da falta de verificações de capacidade adequadas na ação AJAX RemoveItems. Isso permite que atacantes excluam categorias de produtos WooCommerce arbitrárias, e suas categorias filhas, manipulando o parâmetro `catIds`. **Recomendações** Atualize o plugin de formulário de receita de óculos para uma versão superior a 6.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Premmerce Brands for WooCommerce para WordPress versões até a 1.2.13 **Descrição** O plugin Premmerce Brands for WooCommerce para WordPress possui uma falha que permite modificação não autorizada de dados. Isso se deve à falta de uma verificação de capacidade dentro da função `saveBrandsSettings`. Atacantes autenticados com acesso de nível de Assinante ou superior podem modificar as configurações de permalink de marca. **Recomendações** Atualize o plugin Premmerce Brands for WooCommerce para uma versão posterior à 1.2.13.

**Nome do Software Vulnerável e Versões Afetadas** Plugin WPNakama para WordPress, versões até e incluindo a 0.6.3 **Descrição** O plugin WPNakama para WordPress está suscetível a Injeção de SQL baseada em tempo através do parâmetro `order by`. Escape insuficiente da entrada fornecida pelo usuário e preparação inadequada das consultas SQL existentes permitem que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. O parâmetro vulnerável é `order by`. **Recomendações** Atualize o plugin WPNakama para uma versão superior à 0.6.3.

**Nome do Software Vulnerável e Versões Afetadas** Plugin WPMasterToolKit para WordPress em versões anteriores à 2.13.1 **Descrição** O plugin WPMasterToolKit para WordPress permite que invasores autenticados com acesso de nível de Contribuidor ou superior executem código PHP arbitrário no servidor. Isso é possível porque o plugin permite que usuários de nível de Autor criem e executem código PHP por meio do recurso Code Snippets sem verificações de capacidade suficientes. A exploração bem-sucedida pode levar à execução remota de código, escalonamento de privilégios e comprometimento completo do site. **Recomendações** Atualize o plugin WPMasterToolKit para a versão 2.13.1 ou posterior.