Prism

The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 30.0.2 via the `RegistryUserRole` parameter. This is due to the plugin's admin menu being registered at the `edit posts` capability level — granting Contributor-level users access to the plugin's admin pages and a valid `cg admin` nonce — while the option-saving handler in `change-options-and-sizes.php` performs no `current user can()` capability check beyond `check admin referer('cg admin')`, and the `RegistryUserRole` value is processed only through `sanitize text field()` and `htmlentities()` without restriction to an allowlist of permitted role names. This makes it possible for authenticated attackers, with author-level access and above, to overwrite the plugin's stored `RegistryUserRole` option with `administrator`, which the `cg create wp user from google user` function then reads back from the `contest gal1ery registry and login options` database table without any allowlist validation and passes directly to `wp update user()`, effectively promoting a newly registered Google sign-in account to Administrator.

**Nome do Software Vulnerável e Versões Afetadas** Burst Statistics versões 3.4.0 a 3.4.1.1 **Description** O plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) para WordPress contém uma falha de bypass de autenticação. O problema decorre do manuseio incorreto do valor de retorno na função `is mainwp authenticated()` ao validar senhas de aplicativo do cabeçalho de Autorização. Isso permite que um invasor não autenticado, que conheça o nome de usuário de um administrador, personifique esse administrador durante a requisição ao fornecer qualquer senha de Autenticação Básica aleatória, resultando em escalonamento de privilégios e controle total do site. Estima-se que mais de 200.000 sites em todo o mundo sejam afetados, com mais de 7.400 ataques registrados nas primeiras 24 horas após a divulgação. **Recommendations** Atualize o Burst Statistics para a versão 3.4.2. Audite as contas de administrador para identificar quaisquer usuários não reconhecidos criados durante o período de exposição. Ative as atualizações automáticas de plugins para reduzir a janela de exposição a problemas futuros.

**Name of the Vulnerable Software and Affected Versions** Tutor LMS versões anteriores a 3.9.9 **Description** O plugin Tutor LMS para WordPress contém uma falha de SQL Injection. Isso ocorre porque o parâmetro `date` não é suficientemente escapado e é interpolado diretamente em um fragmento SQL antes de ser processado pela função `wpdb->prepare()`. Atacantes autenticados com nível de acesso Administrador ou superior podem explorar isso para anexar consultas SQL adicionais e extrair dados sensíveis do banco de dados. **Recommendations** Atualize o plugin para uma versão posterior a 3.9.8. Como medida paliativa temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro `date` para minimizar o risco de exploração.