Sanjorn Keeratirungsan

The GiveWP WordPress plugin before 4.16.3 does not properly restrict access to a REST API endpoint that returns recurring-donation records, allowing unauthenticated users to retrieve information about anonymous recurring donors, including their name and subscription details.

The Points and Rewards for WooCommerce WordPress plugin before 2.10.1 does not have authorisation checks in place on a wallet and points update action that is available to unauthenticated users, and does not verify that the requester owns the account being changed, allowing unauthenticated attackers to arbitrarily modify or corrupt (including driving it negative) the stored wallet balance and loyalty points of any user. Modifying the wallet balance additionally requires the companion Wallet System for WooCommerce Points and Rewards for WooCommerce WordPress plugin before 2.10.1 to be active.

The MotoPress Hotel Booking WordPress plugin before 6.0.4 does not perform a capability check before returning a booking's full customer details in one of its AJAX actions, allowing any authenticated user with a low-privileged account (Subscriber and above) to read the personal data, including name, email, phone, and address, of any customer.

**Nome do Software Vulnerável e Versões Afetadas** FluentCart A New Era of eCommerce WordPress plugin versões anteriores a 1.4.0 **Description** Existe uma Referência Direta Insegura a Objeto (IDOR) em vários endpoints de método de pagamento. O plugin não verifica se uma assinatura pertence ao cliente solicitante, permitindo que um usuário autenticado modifique a assinatura de outro cliente — incluindo a alteração do método de pagamento ou o cancelamento e a nova vinculação da mesma — desde que conheça o identificador da assinatura alvo. **Recommendations** Atualize o plugin para a versão 1.4.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WPS Bookings for WooCommerce WordPress plugin versões anteriores a 3.11.7 **Description** O plugin não verifica se um pedido de reserva pertence ao usuário que faz a solicitação antes de processar o cancelamento. Isso permite que qualquer usuário autenticado, incluindo aqueles com funções de Assinante ou Cliente, cancele e anule pedidos de reserva de outros clientes. **Recommendations** Atualize o WPS Bookings for WooCommerce WordPress plugin para a versão 3.11.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Hotel Booking versões anteriores a 2.3.1 **Descrição** Vários manipuladores AJAX não impõem verificações de capacidade, o que permite que usuários autenticados com acesso de nível Assinante leiam itens de reserva de outros usuários, enumerem cupons ativos e acessem dados de preços. **Recomendações** Atualize para a versão 2.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Concrete CMS versões anteriores a 9.5.2 **Description** Ocorre Injeção de Objeto PHP devido ao uso de chamadas `unserialize()` nos componentes Workflow, Form block e File/Set que não implementam a restrição `allowed classes`. Isso permite que um invasor não autenticado acione a instanciação arbitrária de objetos PHP caso um payload serializado malicioso esteja presente no banco de dados. **Recommendations** Atualize para a versão 9.5.2 ou posterior.