Régis Senet

The Plugin: CMS für Motorrad Werkstätten plugin for WordPress is vulnerable to SQL Injection via the 'arttype' parameter in all versions up to, and including, 1.0.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.

**Name of the Vulnerable Software and Affected Versions** cms-fuer-motorrad-werkstaetten versões anteriores a 1.0.1 **Description** O plugin cms-fuer-motorrad-werkstaetten para WordPress é suscetível a Cross-Site Request Forgery. Isso ocorre porque oito manipuladores de exclusão AJAX carecem de validação de nonce e não realizam verificações de capacidade via `current user can()`. Os manipuladores afetados são 'vehicles cfmw d vehicle', 'contacts cfmw d contact', 'suppliers cfmw d supplier', 'receipts cfmw d receipt', 'positions cfmw d position', 'catalogs cfmw d article', 'stock cfmw d item' e 'settings cfmw d catalog'. Consequentemente, invasores não autenticados podem excluir veículos, contatos, fornecedores, recibos, posições, artigos de catálogo, itens de estoque ou catálogos de fornecedores inteiros ao enganar um usuário logado para clicar em um link malicioso. **Recommendations** Atualize para uma versão posterior a 1.0.0.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress AHAthat versões 1.6 e anteriores Descrição: A falha permite que um Administrador execute ataques de injeção de SQL devido à falta de sanitização e escape de um parâmetro antes de utilizá-lo em uma instrução SQL. Recomendações: Para as versões 1.6 e anteriores do plugin WordPress AHAthat, atualize para uma versão que inclua a sanitização e o escape necessários de parâmetros em instruções SQL, a fim de prevenir ataques de injeção de SQL.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress JSP Store Locator versões 1.0 e anteriores Descrição: O problema permite que usuários com acesso de Contribuidor realizem ataques de injeção de SQL devido à falta de sanitização e escape de um parâmetro antes de seu uso em um comando SQL. Recomendações: Para as versões 1.0 e anteriores do plugin WordPress JSP Store Locator, atualize para uma versão que corrija este problema, pois o uso de entrada não sanitizada em comandos SQL representa um risco significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress The Connexion Logs versões 3.0.2 e anteriores Descrição: A falha permite que administradores realizem ataques de injeção de SQL devido a um parâmetro não ser sanitizado e escapado antes do uso em uma instrução SQL. Recomendações: Para o plugin WordPress The Connexion Logs versões 3.0.2 e anteriores, atualize para uma versão que inclua a sanitização e o escape necessários dos parâmetros em instruções SQL para prevenir ataques de injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** Plugin AHAthat para WordPress, versões até e incluindo a 1.6 **Descrição** O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF), causado por validação de nonce ausente ou incorreta na função `aha plugin page()`. Isso permite que atacantes não autenticados excluam páginas AHA ao induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até e incluindo a 1.6, considere desabilitar a função `aha plugin page()` até que um patch esteja disponível para prevenir a exploração. Como solução temporária, restrinja o acesso às páginas AHA para minimizar o risco de exclusão via solicitações forjadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Plugin AHAthat até a 1.6 inclusive **Descrição** O problema está relacionado a uma Injeção de SQL baseada em tempo via parâmetro `id` devido ao escapamento insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior anexem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações sensíveis do banco de dados. **Recomendações** Para versões até a 1.6 inclusive, considere restringir o acesso ao parâmetro `id` no endpoint da API afetado até que um patch esteja disponível. Como solução temporária, limite o acesso de nível de Administrador para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Altra Side Menu para WordPress versões 2.0 e anteriores **Descrição** A vulnerabilidade permite que administradores realizem ataques de injeção de SQL devido a um parâmetro não ser sanitizado e escapado antes do uso em um comando SQL. **Recomendações** Plugin Altra Side Menu para WordPress versões 2.0 e anteriores: Atualize o plugin Altra Side Menu para WordPress para uma versão superior à 2.0 para resolver o problema.