Supakiad S

The User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 5.1.5. This is due to missing ownership validation on a user-controlled attachment ID, allowing the plugin to store and subsequently delete arbitrary media attachments without verifying that the referenced attachment belongs to the requesting user. This makes it possible for authenticated attackers, with subscriber-level access and above, to permanently delete arbitrary media attachments uploaded by any other user, including administrators.

The SlimStat Analytics plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'User-Agent' header in all versions up to, and including, 5.4.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The show complete user agent tooltip setting must be explicitly enabled by an administrator (disabled by default) for the stored payload to be rendered and executed.

**Nome do Software Vulnerável e Versões Afetadas** User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration versões anteriores a 4.3.3 **Descrição** O plugin está sujeito à modificação não autorizada de dados porque a função `user subscription cancel()` carece de uma verificação de capacidade adequada. Isso permite que atacantes autenticados com permissões de nível Assinante (Subscriber) ou superior cancelem pacotes de assinatura de qualquer usuário, incluindo aqueles com privilégios de administrador. **Recomendações** Atualize para uma versão posterior a 4.3.2. Como medida paliativa temporária, restrinja o acesso à função `user subscription cancel()` para evitar cancelamentos de assinatura não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** Subscribe To Comments Reloaded versões anteriores a 240120 **Descrição** O plugin Subscribe To Comments Reloaded para WordPress permite que atacantes não autenticados modifiquem dados sem autorização. Isso é causado por uma chave secreta vazada e pelo uso de um algoritmo de geração de hash fraco. Atacantes podem extrair a chave global de qualquer página de postagem pública para forjar chaves de autorização, permitindo-lhes gerenciar as preferências de assinatura de comentários de usuários arbitrários. **Recomendações** Atualize o plugin para uma versão posterior à 240119.

**Nome do Software Vulnerável e Versões Afetadas** WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress versões anteriores a 6.7.26 **Descrição** Uma Referência Direta Insegura a Objeto (IDOR) existe devido à falta de validação na chave controlada pelo usuário `customerid` dentro da função 'wcfm delete wcfm customer'. Isso permite que atacantes autenticados com nível de acesso de Vendedor ou superior excluam usuários arbitrários, incluindo Administradores. IDOR é um tipo de falha de controle de acesso que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. **Recomendações** Atualize o plugin para uma versão posterior a 6.7.25.

**Name of the Vulnerable Software and Affected Versions** ProfilePress versões anteriores a 4.16.13 **Description** O plugin é afetado por falta de autorização. A função `process checkout()` não impõe corretamente a verificação do status ativo de um plano quando o parâmetro `change plan sub id` é fornecido. Isso permite que atacantes autenticados com nível de acesso Assinante ou superior se inscrevam em planos de assinatura inativos ao enviar um valor arbitrário para a variável `change plan sub id` durante a solicitação de checkout. **Recommendations** Atualize para uma versão posterior a 4.16.12.

**Nome do Software Vulnerável e Versões Afetadas** LearnPress plugin for WordPress versões até 4.3.2.8 **Descrição** O plugin permite a exclusão não autorizada de dados porque a função `delete question answer()` carece de uma verificação de capacidade. Ele expõe um nonce `wp rest` no HTML frontal público (`lpData`) para visitantes não autenticados, que serve como a única medida de segurança para o despachante AJAX 'lp-load-ajax'. Isso permite que invasores não autenticados excluam opções de resposta de questionários enviando uma solicitação POST manipulada. **Recomendações** Como uma solução temporária, considere desativar a função `delete question answer()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Eventin – Events Calendar, Event Booking, Ticket & Registration (AI Powered) versões anteriores a 4.1.9 **Description** Uma verificação de capacidade inadequada na função `get item permissions check()` permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior obtenham acesso não autorizado a dados. Ao iterar IDs de pedidos, um atacante pode ler informações arbitrárias de pedidos, incluindo informações de identificação pessoal (PII) do cliente, como nome, e-mail e telefone. **Recommendations** Atualize para uma versão posterior a 4.1.8.

Name of the Vulnerable Software and Affected Versions Tutor LMS versões até 3.9.7 Description O plugin Tutor LMS para WordPress é suscetível a uma vulnerabilidade de Referência Direta a Objetos Não Segura. Isso se deve à ausência de verificações adequadas de autenticação e autorização dentro da função `pay incomplete order()`. A função utiliza um parâmetro `order id` controlado por um invasor para recuperar dados do pedido e, subsequentemente, atualizar os campos de faturamento associados ao proprietário do pedido (`$order data->user id`) sem verificar a identidade ou propriedade do solicitante. A exposição do nonce Tutor (` tutor nonce`) em páginas públicas do frontend permite que invasores não autenticados modifiquem o perfil de faturamento (nome, e-mail, telefone, endereço) de qualquer usuário com um pedido manual incompleto, enviando uma solicitação POST criada com um `order id` adivinhado ou enumerado. Recommendations Atualize o Tutor LMS para uma versão posterior à 3.9.7.

Name of the Vulnerable Software and Affected Versions Visitor Traffic Real Time Statistics plugin for WordPress versões até e incluindo 8.4 Description O plugin Visitor Traffic Real Time Statistics para WordPress é suscetível a Cross-Site Scripting Persistente através do parâmetro `page title`. A sanitização e o escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um administrador acessar a seção Tráfego por Título. Recommendations Atualize o plugin Visitor Traffic Real Time Statistics para uma versão posterior a 8.4.

Name of the Vulnerable Software and Affected Versions ProfilePress versões anteriores a 4.16.12 Description O plugin ProfilePress para WordPress é suscetível a um bypass de pagamento de assinatura não autorizado devido a uma verificação de propriedade ausente no parâmetro `change plan sub id` dentro da função `process checkout()`. Atacantes autenticados com acesso de nível de assinante ou superior podem manipular cálculos de proration referenciando a assinatura ativa de outro usuário durante o checkout através da ação AJAX `ppress process checkout`, potencialmente obtendo planos de assinatura vitalícia pagos sem pagamento. Recommendations Atualize o ProfilePress para a versão 4.16.12 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Fluent Booking versions up to and including 2.0.01 **Description** The Fluent Booking plugin for WordPress is susceptible to Stored Cross-Site Scripting through multiple parameters. Insufficient input sanitization and output escaping allow unauthenticated attackers to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. **Recommendations** Update Fluent Booking to a version newer than 2.0.01.

**Name of the Vulnerable Software and Affected Versions** Contest Gallery plugin for WordPress versions through 28.1.5 **Description** The Contest Gallery plugin for WordPress is susceptible to an authentication bypass, potentially allowing unauthorized takeover of administrator accounts. This occurs because the email confirmation handler in `users-registry-check-after-email-or-pin-confirmation.php` incorrectly uses the user's email string in a SQL query (`WHERE ID = %s`) instead of the numeric user ID. This, combined with an unauthenticated key-based login endpoint in `ajax-functions-frontend.php`, allows an attacker to exploit the system when the `RegMailOptional` setting is enabled. An attacker can register with a crafted email address starting with the target user ID (e.g., `1poc@example.test`), triggering the confirmation process to overwrite the administrator's `user activation key` through MySQL integer coercion. Subsequently, the attacker can utilize the `post cg1l login user by key` AJAX action to authenticate as the administrator without any credentials, gaining full control of the site. **Recommendations** Versions prior to 28.1.5 should be updated to a newer version. As a temporary workaround, consider disabling the `RegMailOptional` setting to prevent the exploitation of this issue. Restrict access to the `ajax-functions-frontend.php` file to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Membership Plugin – Restrict Content versions prior to 3.2.24 **Description** The Membership Plugin – Restrict Content plugin for WordPress is susceptible to an unvalidated redirect issue in all versions up to and including 3.2.24. This occurs because of inadequate validation of the redirect URL provided through the `rcp redirect` parameter. An unauthenticated attacker can potentially redirect users who have requested a password reset email to malicious websites if they can trick the user into performing an action. **Recommendations** Versions prior to 3.2.24 should be updated to version 3.2.24 or later.

**Name of the Vulnerable Software and Affected Versions** SlimStat Analytics versions prior to 5.3.6 **Description** The SlimStat Analytics plugin for WordPress is susceptible to Stored Cross-Site Scripting. This is due to insufficient input sanitization and output escaping related to the `fh` (fingerprint) parameter. An unauthenticated attacker can inject arbitrary web scripts into pages, which will execute when a user accesses the injected page. **Recommendations** Update SlimStat Analytics to version 5.3.6 or later.

**Name of the Vulnerable Software and Affected Versions** User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration versions prior to 4.2.9 **Description** The User Frontend plugin for WordPress is susceptible to unauthorized data modification. A missing capability check within the `draft post()` function allows unauthenticated attackers to modify arbitrary posts. This can include actions like unpublishing published posts and overwriting content. The modification is achieved through manipulation of the `post id` parameter. **Recommendations** Update User Frontend to version 4.2.9 or later.

**Name of the Vulnerable Software and Affected Versions** RegistrationMagic versions n/a through 6.0.7.6 **Description** A missing authorization flaw exists in Metagauss RegistrationMagic custom-registration-form-builder-with-submission-manager. This issue allows exploitation of incorrectly configured access control security levels. **Recommendations** Versions prior to 6.0.7.6 are affected. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Themeum Tutor LMS versions through 3.9.5 **Description** A missing authorization flaw exists in Themeum Tutor LMS, allowing exploitation of incorrectly configured access control security levels. The issue allows unauthorized access. **Recommendations** Update Themeum Tutor LMS to a version later than 3.9.5.

**Name of the Vulnerable Software and Affected Versions** Tutor LMS versions prior to 3.9.7 **Description** The Tutor LMS plugin for WordPress is susceptible to SQL Injection due to inadequate input validation and query preparation. Specifically, the `coupon code` parameter is not properly sanitized, allowing unauthenticated attackers to inject malicious SQL queries. This could enable unauthorized access to sensitive database information. **Recommendations** Update Tutor LMS to version 3.9.7 or later.

**Name of the Vulnerable Software and Affected Versions** Advanced Ads – Ad Manager & AdSense plugin for WordPress versions through 2.0.14 **Description** The Advanced Ads – Ad Manager & AdSense plugin for WordPress has an authorization issue in versions up to and including 2.0.14. The plugin does not properly validate user authorization when performing actions within the `placement update item()` function. This allows authenticated attackers with subscriber-level access or higher to modify ad placements, potentially changing the served ads or ad groups. **Recommendations** Update to a version of Advanced Ads – Ad Manager & AdSense plugin for WordPress later than 2.0.14.