Shrikant Bhosale

**Nome do Software Vulnerável e Versões Afetadas** Motors – Car Dealership & Classified Listings versões anteriores a 1.4.104 **Descrição** O plugin está sujeito a um bypass de pagamento devido a atualizações inseguras de meta dados do usuário. A função `stm save user extra fields()` atualiza campos sensíveis de meta dados do usuário a partir de dados POST sem verificar se o usuário possui as permissões necessárias para modificar esses campos específicos. Como a função se conecta à ação 'personal options update' e apenas verifica se um usuário pode editar seu próprio perfil, invasores autenticados com nível de acesso Assinante (Subscriber) ou superior podem modificar a variável `stm payment status` para 'completed'. Isso permite que eles ignorem a verificação de pagamento do PayPal e obtenham acesso não autorizado aos recursos de assinatura de Dealer pagos. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.103.

**Nome do Software Vulnerável e Versões Afetadas** weDevs Happy Addons for Elementor versões anteriores a 3.20.9 **Descrição** Um problema no weDevs Happy Addons for Elementor permite a recuperação de informações confidenciais do sistema incorporadas para uma esfera de controle não autorizada. **Recomendações** Atualize para uma versão posterior à 3.20.8.

**Name of the Vulnerable Software and Affected Versions** Subscriptions for WooCommerce versions up to and including 1.9.2 **Description** The Subscriptions for WooCommerce plugin for WordPress is susceptible to unauthorized data modification. This is due to a missing capability check within the `wps sfw admin cancel susbcription()` function. The function is connected to the `init` action without proper authentication or authorization. It performs a basic check for a nonce parameter but does not validate it using `wp verify nonce()`. This allows unauthenticated attackers to cancel any active WooCommerce subscription by sending a specially crafted GET request. The request includes an arbitrary nonce value through the `wps subscription id` parameter. The API endpoint involved is not explicitly mentioned. **Recommendations** Versions prior to and including 1.9.2 should be updated to a newer, fixed version when available. As a temporary workaround, consider restricting access to the `wps sfw admin cancel susbcription()` function until a patch is available.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Essential Addons for Elementor para WordPress, versões até 6.5.5 **Descrição** O plugin Essential Addons for Elementor para WordPress é suscetível à exposição de informações sensíveis. Um atacante não autenticado pode recuperar informações de produtos do WooCommerce, incluindo produtos com status de rascunho, pendente ou privado, que normalmente deveriam estar restritos. Isso é possível por meio da função `eael product quickview popup`. **Recomendações** Atualize o plugin Essential Addons for Elementor para uma versão posterior a 6.5.5.