Shrikant Bhosale

**Nome do Software Vulnerável e Versões Afetadas** Motors – Car Dealership & Classified Listings versões anteriores a 1.4.104 **Descrição** O plugin está sujeito a um bypass de pagamento devido a atualizações inseguras de meta dados do usuário. A função `stm save user extra fields()` atualiza campos sensíveis de meta dados do usuário a partir de dados POST sem verificar se o usuário possui as permissões necessárias para modificar esses campos específicos. Como a função se conecta à ação 'personal options update' e apenas verifica se um usuário pode editar seu próprio perfil, invasores autenticados com nível de acesso Assinante (Subscriber) ou superior podem modificar a variável `stm payment status` para 'completed'. Isso permite que eles ignorem a verificação de pagamento do PayPal e obtenham acesso não autorizado aos recursos de assinatura de Dealer pagos. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.103.

**Nome do Software Vulnerável e Versões Afetadas** weDevs Happy Addons for Elementor versões anteriores a 3.20.9 **Descrição** Um problema no weDevs Happy Addons for Elementor permite a recuperação de informações confidenciais do sistema incorporadas para uma esfera de controle não autorizada. **Recomendações** Atualize para uma versão posterior à 3.20.8.

**Name of the Vulnerable Software and Affected Versions** Subscriptions for WooCommerce versions up to and including 1.9.2 **Description** The Subscriptions for WooCommerce plugin for WordPress is susceptible to unauthorized data modification. This is due to a missing capability check within the `wps sfw admin cancel susbcription()` function. The function is connected to the `init` action without proper authentication or authorization. It performs a basic check for a nonce parameter but does not validate it using `wp verify nonce()`. This allows unauthenticated attackers to cancel any active WooCommerce subscription by sending a specially crafted GET request. The request includes an arbitrary nonce value through the `wps subscription id` parameter. The API endpoint involved is not explicitly mentioned. **Recommendations** Versions prior to and including 1.9.2 should be updated to a newer, fixed version when available. As a temporary workaround, consider restricting access to the `wps sfw admin cancel susbcription()` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Essential Addons for Elementor plugin for WordPress versions through 6.5.5 **Description** The Essential Addons for Elementor plugin for WordPress is susceptible to exposure of sensitive information. An unauthenticated attacker can retrieve WooCommerce product information, including products with draft, pending, or private status, which should normally be restricted. This is possible through the `eael product quickview popup` function. **Recommendations** Update the Essential Addons for Elementor plugin to a version later than 6.5.5.