Rafie Muhammad

**Nome do Software Vulnerável e Versões Afetadas** WooCommerce - Social Login versões anteriores a 2.8.8 **Descrição** Existe uma falha de bypass de autenticação no manipulador de login da Apple. O problema ocorre porque o plugin aceita o `id token` da Apple e decodifica apenas sua carga útil (payload) base64 sem verificar a assinatura do JSON Web Token (JWT) contra as chaves públicas da Apple ou validar as reivindicações de emissor, audiência ou expiração. Adicionalmente, o nonce de segurança necessário para iniciar o fluxo de login é exposto publicamente a usuários não autenticados via um objeto JavaScript localizado na página de login. Isso permite que atacantes não autenticados obtenham acesso a qualquer conta existente do WordPress, incluindo contas de administrador, fornecendo um `id token` forjado contendo o endereço de e-mail do usuário alvo, que é então utilizado para emitir uma sessão autenticada sem exclusão de função. **Recomendações** Atualize para uma versão posterior à 2.8.7.

**Nome do Software Vulnerável e Versões Afetadas** WP Foodbakery versões anteriores a 4.10 **Descrição** O plugin WP Foodbakery para WordPress contém uma falha que permite que usuários autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Isso ocorre devido à validação insuficiente do caminho do arquivo na função `delete locations backup file callback()`, especificamente ao processar a ação AJAX `delete locations backup file`. A exclusão de arquivos críticos, como o `wp-config.php`, pode levar à execução remota de código. **Recomendações** Atualize o plugin para uma versão posterior a 4.9. Como medida de mitigação temporária, restrinja o acesso à função `delete locations backup file callback()` para usuários com permissões de assinante.

**Nome do Software Vulnerável e Versões Afetadas** Eventer versões anteriores a 4.4.3 **Descrição** O plugin implementa um mecanismo de redefinição de senha inseguro. Quando uma redefinição de senha é solicitada, uma cópia em texto simples da chave de redefinição é armazenada no campo de meta do usuário `eventer verification code` dentro da tabela `wp usermeta`. Um invasor que obtenha essa chave em texto simples pode usar a ação de redefinição personalizada do plugin para alterar a senha de qualquer conta de usuário, incluindo aquelas com privilégios de administrador. Este problema é particularmente crítico quando combinado com outras falhas que permitem a extração de dados do banco de dados. A função de redefinição de senha só é operacional em versões do PHP até a 7.4. **Recomendações** Atualize o plugin para uma versão posterior à 4.4.2. Restrinja o acesso ao campo de meta do usuário `eventer verification code` para evitar a extração não autorizada de chaves de redefinição.

**Nome do Software Vulnerável e Versões Afetadas** Eventer versões anteriores a 4.4.3 **Descrição** O plugin Eventer para WordPress contém uma falha de SQL Injection baseada em tempo. Isso ocorre porque o plugin não escapa adequadamente o parâmetro `code` e carece de preparação suficiente da consulta SQL. Atacantes não autenticados podem explorar isso anexando consultas SQL adicionais às já existentes, permitindo a extração de informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior à 4.4.2. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro `code`.

**Nome do Software Vulnerável e Versões Afetadas** Shopify versões anteriores a 1.0.1 **Descrição** O plugin Shopify para WordPress permite que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Local File Inclusion (LFI), um processo no qual uma aplicação é enganada para incluir arquivos do sistema de arquivos local. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser utilizada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos. **Recomendações** Atualize para uma versão posterior a 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Motors versões anteriores a 5.6.81 **Descrição** Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de acesso. **Recomendações** Atualize para uma versão posterior à 5.6.80.

**Nome do Software Vulnerável e Versões Afetadas** JetEngine versões anteriores a 3.8.10.3 **Descrição** O plugin JetEngine para WordPress contém uma falha onde a escape insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação adequada de consultas SQL permitem que atacantes não autenticados anexem consultas SQL adicionais. Isso pode ser usado para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o JetEngine para uma versão posterior à 3.8.10.2.

**Nome do Software Vulnerável e Versões Afetadas** MasterStudy LMS Pro Plus versões anteriores a 4.8.21 **Description** O plugin MasterStudy LMS Pro Plus para WordPress contém uma falha de SQL Injection genérica. Este problema ocorre porque o parâmetro `columns` não é devidamente escapado e a consulta SQL não é suficientemente preparada. Atacantes autenticados com nível de acesso de instrutor ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. **Recommendations** Atualize o plugin para uma versão posterior a 4.8.20. Como medida paliativa temporária, restrinja o acesso ao parâmetro `columns` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Kirki – Freeform Page Builder, Website Builder & Customizer versões anteriores a 6.0.7 **Descrição** A validação insuficiente do caminho do arquivo e a ausência de verificação de capacidade na função `downloadZIP()` permitem que invasores não autenticados leiam e excluam arquivos arbitrários. Esta ação é limitada ao diretório base de uploads do WordPress. **Recomendações** Atualize para uma versão posterior a 6.0.6. Como medida paliativa temporária, considere desativar a função `downloadZIP()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Avada Builder versões anteriores a 3.15.2 **Descrição** O plugin Avada Builder para WordPress contém uma Injeção de SQL baseada em tempo, uma técnica onde um invasor envia consultas que fazem o banco de dados pausar por uma duração específica para determinar se uma condição é verdadeira. Isso ocorre através do parâmetro 'product order' devido à limpeza insuficiente de dados fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes não autenticados podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Este problema afeta apenas sites onde o WooCommerce foi instalado anteriormente e posteriormente desativado. Estima-se que aproximadamente 1 milhão de sites estejam em risco. **Recomendações** Atualize para uma versão posterior à 3.15.1.

**Nome do Software Vulnerável e Versões Afetadas** Avada Builder versões anteriores a 3.15.3 **Descrição** Um problema de leitura arbitrária de arquivos existe no plugin Avada Builder para WordPress. Atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior podem ler arquivos arbitrários no servidor, potencialmente expondo informações sensíveis. Isso é possível através da função `fusion get svg from file()` usando o parâmetro `custom svg` dentro do shortcode 'fusion section separator'. **Recomendações** Atualize para a versão 3.15.3. Como medida paliativa temporária, restrinja o acesso à função `fusion get svg from file()` ou ao parâmetro `custom svg` no shortcode 'fusion section separator'.

**Name of the Vulnerable Software and Affected Versions** sizam RH Frontend Publishing Pro versions through 4.3.2 **Description** The software contains a flaw related to improper input handling during web page generation, which allows for Reflected Cross-site Scripting (XSS). This means that malicious scripts can be injected into web pages viewed by users. The vulnerability exists due to insufficient sanitization of user-supplied input. The affected component is rh-frontend. **Recommendations** Update to a version newer than 4.3.2.

**Name of the Vulnerable Software and Affected Versions** ListingPro versions prior to 2.9.9 **Description** The ListingPro plugin contains a flaw related to improper input handling during web page generation, specifically a Reflected Cross-Site Scripting (XSS) issue. This allows for the injection of malicious scripts into web pages. The vulnerability exists due to insufficient sanitization of user-supplied input. The affected component is the listingpro-plugin. **Recommendations** Update ListingPro to version 2.9.9 or later.

**Name of the Vulnerable Software and Affected Versions** PixFort pixfort Core versions through 3.2.22 **Description** A missing authorization issue exists in PixFort pixfort Core pixfort-core, allowing exploitation of incorrectly configured access control security levels. **Recommendations** Update PixFort pixfort Core to a version later than 3.2.22.

**Name of the Vulnerable Software and Affected Versions** PixFort pixfort Core versions through 3.2.22 **Description** A flaw exists in PixFort pixfort Core that allows for Reflected Cross-site Scripting (XSS). This issue arises from improper handling of user-supplied input when generating web pages. The vulnerability could potentially allow an attacker to inject malicious scripts into web pages viewed by other users. The affected component is `pixfort-core`. **Recommendations** Update PixFort pixfort Core to a version later than 3.2.22.

**Name of the Vulnerable Software and Affected Versions** AndonDesign UDesign versions through 4.14.0 **Description** The software contains a flaw due to improper input handling during web page creation, which allows for Reflected Cross-site Scripting (XSS). This means that malicious scripts can be injected into web pages viewed by users. The vulnerability allows an attacker to inject arbitrary web scripts or HTML. The affected component is not specified. **Recommendations** Update to a version later than 4.14.0.

**Name of the Vulnerable Software and Affected Versions** uixthemes Sober versions through 3.5.12 **Description** An authorization issue exists in uixthemes Sober that allows exploitation of incorrectly configured access control security levels. **Recommendations** Update to a version later than 3.5.12.

**Name of the Vulnerable Software and Affected Versions** jegtheme JNews - Video versions through 11.0.2 **Description** The software contains a flaw due to improper neutralization of input during web page generation, specifically a Reflected Cross-Site Scripting (XSS) issue. This impacts the jnews-video component. A successful exploit could allow an attacker to inject malicious scripts into web pages viewed by other users. **Recommendations** Update jegtheme JNews - Video to a version later than 11.0.2.

**Name of the Vulnerable Software and Affected Versions** jegtheme JNews - Pay Writer versions through 11.0.0 **Description** A flaw exists in jegtheme JNews - Pay Writer that allows for PHP Local File Inclusion due to improper control of filename for include/require statements. This issue potentially allows an attacker to include arbitrary files. **Recommendations** Update jegtheme JNews - Pay Writer to a version later than 11.0.0.

**Name of the Vulnerable Software and Affected Versions** ThemeGoods Photography versions prior to 7.7.5 **Description** The software contains a flaw due to improper control of filename for include/require statements, specifically a PHP Remote File Inclusion issue. This allows for PHP Local File Inclusion. **Recommendations** Update ThemeGoods Photography to version 7.7.5 or later.