Prism

The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.17.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to create arbitrary company locations in the ERP database.

**Nome do Software Vulnerável e Versões Afetadas** Kirki – Freeform Page Builder, Website Builder & Customizer versões anteriores a 6.0.14 **Descrição** O plugin contém uma falha de Directory Traversal, que ocorre quando uma aplicação não sanitiza adequadamente a entrada fornecida pelo usuário usada para construir um caminho de arquivo, permitindo o acesso a arquivos ou diretórios fora da pasta pretendida. Atacantes autenticados com nível de acesso de editor ou superior podem explorar isso através do parâmetro `family` para excluir diretórios arbitrários no servidor, podendo resultar em perda de dados e indisponibilidade do serviço. **Recomendações** Atualize o plugin para a versão 6.0.14 ou posterior. Evite usar o parâmetro `family` até que a atualização seja aplicada.

The ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'number' and 'group' Shortcode Attributes in all versions up to, and including, 3.5.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** Kali Forms — Contact Form & Drag-and-Drop Builder versões anteriores a 2.4.19 **Description** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Atacantes podem injetar scripts web arbitrários através do valor do campo `digitalSignature`. Esses scripts são executados sempre que um usuário acessa a página afetada. O ataque é possível porque o nonce de envio de formulário exigido está publicamente disponível em qualquer página que contenha o shortcode do formulário. **Recommendations** Como medida paliativa temporária, desative ou substitua o plugin até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WP Hotel Booking versões anteriores a 2.3.3 **Description** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso injetado através do parâmetro `check in date`, que é então executado no navegador do usuário. **Recommendations** Atualize o WP Hotel Booking para a versão 2.3.3 ou posterior. Como medida de mitigação temporária, restrinja ou sanitize a entrada recebida pelo parâmetro `check in date`.

**Nome do Software Vulnerável e Versões Afetadas** WPBot – AI ChatBot for Live Support, Lead Generation, AI Services versões anteriores a 8.5.7 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem disparar a re-incorporação arbitrária de documentos RAG (Retrieval-Augmented Generation) armazenados. Esse processo modifica a tabela `rag documents` e resulta no consumo não autorizado de créditos de API de IA de terceiros pagos pelo proprietário do site, de provedores como OpenAI, Gemini, OpenRouter ou xAI. **Recomendações** Atualize o WPBot – AI ChatBot for Live Support, Lead Generation, AI Services para a versão 8.5.7 ou posterior.

The The Cache Purger plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.3.20. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to permanently truncate the plugin's cache-purge audit log (wp-content/purge.log), destroying the entire cache-purge audit history. The tcp log purge nonce is rendered in the admin bar on frontend pages accessible to all authenticated users including subscribers, meaning any authenticated user possesses the nonce required to trigger the deletion.

**Nome do Software Vulnerável e Versões Afetadas** WP TripAdvisor Review Slider versões anteriores a 14.7 **Description** A escape insuficiente de entradas fornecidas pelo usuário e a falta de preparação adequada em consultas SQL permitem que atacantes autenticados com nível de acesso de administrador ou superior realizem uma Injeção de SQL genérica. Ao manipular o parâmetro `filtersource`, um atacante pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recommendations** Atualize o WP TripAdvisor Review Slider para a versão 14.7 ou posterior. Como medida de mitigação temporária, restrinja o acesso às funções administrativas que utilizam o parâmetro `filtersource`.

**Nome do Software Vulnerável e Versões Afetadas** SEO Booster versões anteriores a 7.3.2 **Description** Existe um problema onde atacantes autenticados com acesso de nível de administrador ou superior podem realizar uma Injeção de SQL baseada em tempo. Isso ocorre porque o parâmetro `orderby` não é suficientemente escapado e a consulta SQL não é adequadamente preparada. Embora `esc sql()` e `sanitize text field()` sejam utilizados, eles não neutralizam palavras-chave de SQL, vírgulas, parênteses ou sintaxe de subconsulta em um contexto ORDER BY não citado, permitindo que a cláusula seja controlada pelo atacante para extrair informações sensíveis do banco de dados. **Recommendations** Atualize o SEO Booster para a versão 7.3.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso de nível de administrador às configurações do plugin para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Product Feed Manager For WooCommerce versões anteriores a 7.6.2 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso injetado através do parâmetro de busca `s`. Reflected Cross-Site Scripting é um tipo de ataque onde um script é refletido de uma aplicação web para o navegador do usuário. **Recomendações** Atualize para a versão 7.6.2 ou posterior. Como mitigação temporária, restrinja o acesso à funcionalidade de busca que utiliza o parâmetro `s`.

**Nome do Software Vulnerável e Versões Afetadas** Quiz Master Next versões anteriores a 11.2.1 **Descrição** Existe um problema onde atacantes autenticados com nível de acesso de Autor ou superior podem realizar uma Injeção de SQL de segunda ordem. Isso ocorre porque o manipulador AJAX `qsm ajax save pages()` não escapa suficientemente o parâmetro `pages`, e a função `qsm options questions tab content()` falha ao não utilizar `$wpdb->prepare()` ou a conversão para inteiro ao interpolar IDs de página armazenados em uma cláusula IN(). Um atacante pode plantar um payload SQL que é executado sempre que qualquer usuário, incluindo um administrador, visualiza a aba de Questões de um quiz, permitindo potencialmente a extração de informações sensíveis do banco de dados. **Recomendações** Atualize para uma versão posterior à 11.2.0.

**Nome do Software Vulnerável e Versões Afetadas** Customize My Account for WooCommerce – Live My Account Customizer versões anteriores a 4.4.15 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de gerente de loja ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro `row type`, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o plugin para a versão 4.4.15 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `row type` para usuários com permissões de gerente de loja.

**Nome do Software Vulnerável e Versões Afetadas** Tickera – Sell Tickets & Manage Events versões anteriores a 3.6.0.1 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo de shortcode `price wrapper`. Esses scripts são executados quando um usuário visita a página afetada, desde que a vítima possua o ID do ingresso referenciado em seu cookie de carrinho, significando que a carga útil só é disparada para usuários que adicionaram anteriormente esse ingresso específico ao carrinho. **Recommendations** Atualize o Tickera – Sell Tickets & Manage Events para a versão 3.6.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Themify Builder versões anteriores a 7.7.8 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem sobrescrever ou excluir arquivos de folha de estilo CSS gerados de postagens arbitrárias, incluindo postagens privadas e rascunhos de outros usuários, além de modificar opções de fonte com escopo do plugin. Isso é facilitado pelo nonce de CSRF `tf nonce`, que é exposto em páginas públicas do construtor front-end via `wp localize script`, permitindo que qualquer usuário autenticado o obtenha. **Recomendações** Atualize o Themify Builder para a versão 7.7.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SEO Booster versões anteriores a 7.3.2 **Description** Existe um problema onde a escape insuficiente de entradas fornecidas pelo usuário e a falta de preparação adequada de consultas SQL permitem que atacantes autenticados com acesso de nível de administrador ou superior realizem SQL Injection. Ao manipular o parâmetro `sort field`, um atacante pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recommendations** Atualize para uma versão posterior a 7.3.1. Como mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro `sort field`.

**Nome do Software Vulnerável e Versões Afetadas** Tickera – Sell Tickets & Manage Events versões anteriores a 3.6.0.1 **Descrição** Existe um problema onde atacantes autenticados com nível de acesso customizado ou superior podem realizar uma Injeção de SQL genérica. Isso ocorre devido à escape insuficiente de dados fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Ao manipular o parâmetro `s`, um atacante pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior à 3.6.0.0. Evite usar o parâmetro `s` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Advance Product Search- Voice & Ajax Search for WooCommerce versões anteriores a 1.4.5 **Descrição** Existe um problema onde invasores não autenticados podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. A falha é acionada por meio dos parâmetros 's' e `match` na funcionalidade de pesquisa. **Recomendações** Atualize o Advance Product Search- Voice & Ajax Search for WooCommerce para a versão 1.4.5 ou posterior. Como mitigação temporária, restrinja o acesso à funcionalidade de pesquisa que utiliza os parâmetros `s` e `match`.

The Delicious Recipes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'steps' block attribute in versions up to, and including, 1.10.2. This is due to insufficient input sanitization and output escaping in the wrap direction text() function, which interpolates the user-supplied href value from nested link nodes ($node['props']['href']) directly into an anchor tag via sprintf() at line 1627 without esc url() or any URL scheme validation. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts (including javascript: URIs) in pages that will execute whenever a user (such as an editor or administrator previewing the pending post) accesses an injected page and clicks the malicious link.

**Nome do Software Vulnerável e Versões Afetadas** MxChat – AI Chatbot & Content Generation for WordPress versões anteriores a 3.2.11 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes nas configurações de administrador. Isso permite que atacantes autenticados, com permissões de nível de administrador ou superior, injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado. **Recommendations** Atualize para uma versão posterior à 3.2.10.

**Nome do Software Vulnerável e Versões Afetadas** MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions versões anteriores a 5.0.10 **Description** Existe um problema onde a escape insuficiente de entradas fornecidas pelo usuário e a falta de preparação de consultas permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem SQL Injection. Isso ocorre por meio do parâmetro `order by` no endpoint de transações. Atacantes podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Isso é particularmente explorável quando a configuração de aprovação de loja está configurada para aprovar automaticamente os proprietários de lojas, pois qualquer usuário logado pode se registrar como proprietário de loja via endpoint REST de Lojas público para obter a capacidade `edit stores` necessária. **Recommendations** Atualize o MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions para a versão 5.0.10 ou posterior. Restrinja o uso do parâmetro `order by` no endpoint de transações como uma mitigação temporária. Desative a aprovação automática de proprietários de lojas nas configurações do plugin para evitar que usuários não autorizados obtenham a capacidade `edit stores`.