Supakiad S

**Nome do Software Vulnerável e Versões Afetadas** User Access Manager versões anteriores a 2.3.16 **Descrição** O plugin User Access Manager para WordPress contém uma falha de Directory Traversal. Este problema permite que atacantes não autenticados leiam arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. A falha ocorre porque, quando a função `attachment url to postid()` retorna 0 para um caminho de travessia, o plugin depende de um post global estabelecido por um parâmetro `attachment id` válido. Isso faz com que a verificação de acesso seja validada contra um anexo público legítimo, enquanto o sistema transmite o arquivo do caminho especificado pelo atacante através do parâmetro `uamgetfile`. **Recomendações** Atualize o plugin para a versão 2.3.16 ou posterior. Evite usar o parâmetro `uamgetfile` até que a atualização seja aplicada.

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo saml validate signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl verify(), causing an error return value of -1 to be evaluated as truthy and therefore treated as a successful signature verification. This makes it possible for unauthenticated attackers to log in as any existing WordPress user, including administrators, by submitting a crafted SAMLResponse containing an attacker-controlled NameID and a deliberately malformed signature value that triggers an OpenSSL processing error — bypassing verification entirely and resulting in wp set auth cookie() being called for the targeted account.

**Nome do Software Vulnerável e Versões Afetadas** Tutor LMS Elementor Addons versões anteriores a 4.0.1 **Descrição** O plugin apresenta uma falha de autorização ausente onde as verificações de capacidade não existem nas funções `activate tutor free()` e `activate elementor free()` registradas como manipuladores `admin action *`. Isso permite que usuários autenticados com nível de permissão de Assinante (Subscriber) ou superior ativem os plugins Tutor LMS e Elementor sem a devida autorização. **Recomendações** Atualize o Tutor LMS Elementor Addons para uma versão posterior a 4.0.0. Como medida de mitigação temporária, restrinja o acesso às funções `activate tutor free()` e `activate elementor free()`.

**Nome do Software Vulnerável e Versões Afetadas** Tutor LMS – eLearning and online course solution plugin for WordPress versões anteriores a 4.0.1 **Descrição** Existe um problema onde atacantes autenticados com nível de acesso customizado ou superior podem realizar uma Injeção de SQL de segunda ordem. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação na consulta SQL. O payload malicioso é armazenado durante uma tentativa de quiz através do manipulador `wp ajax tutor quiz abandon`. A injeção é executada posteriormente quando um usuário privilegiado ou um detentor de chave da API REST do Tutor solicita o endpoint '/wp-json/tutor/v1/quiz-attempt-details/{id}', permitindo a extração de informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior a 4.0.0.

**Nome do Software Vulnerável e Versões Afetadas** SureCart versões anteriores a 4.2.4 **Descrição** Existe um problema que permite a escalada de privilégios via sequestro de conta. O software falha ao validar adequadamente a identidade do usuário ao atualizar detalhes, como o endereço de e-mail, durante a sincronização do perfil do cliente a partir de eventos de webhook. Um invasor não autenticado que conheça o ID do cliente pode alterar o endereço de e-mail do usuário vinculado, incluindo o de um administrador caso a conta esteja vinculada a um registro de cliente do SureCart, e subsequentemente redefinir a senha para obter acesso não autorizado à conta. **Recomendações** Atualize o SureCart para a versão 4.2.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) versões anteriores a 7.7.1 **Descrição** Existe uma falha de bypass de autenticação no fluxo de Conclusão de Perfil que permite a tomada de conta de contas. O problema ocorre porque o plugin aceita um endereço de e-mail arbitrário através do parâmetro POST `email field` sem verificar se o e-mail pertence à identidade fornecida pelo provedor OAuth. Além disso, a função `send otp token()` retorna ao cliente um hash de transação gerado por SHA-512 da `customer key` e da Senha de Uso Único (OTP). Como o espaço do OTP é limitado a 99.000 valores e a `customer key` é uma opção estática, um invasor não autenticado pode disparar um e-mail de OTP para o endereço de um administrador, quebrar o OTP offline usando o hash vazado e enviá-lo para a função `mo openid social login validate otp()` para obter acesso total de administrador. **Recomendações** Atualize o plugin para uma versão posterior à 7.7.0.

**Nome do Software Vulnerável e Versões Afetadas** User Registration & Membership versões anteriores a 5.2.1 **Descrição** A ausência de verificações de validação na função `confirm payment()` permite que atacantes não autenticados realizem a modificação não autorizada de dados. Esta falha possibilita a ignorar o processamento de pagamento para ativar assinaturas pagas. **Recomendações** Atualize o plugin para uma versão posterior a 5.2.0. Como medida paliativa temporária, considere restringir o acesso à função `confirm payment()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SlimStat Analytics versões anteriores a 5.4.12 **Description** A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS) através do cabeçalho `User-Agent`. Isso possibilita a injeção de scripts web arbitrários em páginas que são executados quando um usuário as acessa. Este problema requer que a configuração `show complete user agent tooltip` seja explicitamente habilitada por um administrador para que a carga útil armazenada seja renderizada e executada. **Recommendations** Atualize o SlimStat Analytics para a versão 5.4.12 ou posterior. Desative a configuração `show complete user agent tooltip` para evitar a execução de cargas úteis armazenadas.

The User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 5.1.5. This is due to missing ownership validation on a user-controlled attachment ID, allowing the plugin to store and subsequently delete arbitrary media attachments without verifying that the referenced attachment belongs to the requesting user. This makes it possible for authenticated attackers, with subscriber-level access and above, to permanently delete arbitrary media attachments uploaded by any other user, including administrators.

**Nome do Software Vulnerável e Versões Afetadas** User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration versões anteriores a 4.3.3 **Descrição** O plugin está sujeito à modificação não autorizada de dados porque a função `user subscription cancel()` carece de uma verificação de capacidade adequada. Isso permite que atacantes autenticados com permissões de nível Assinante (Subscriber) ou superior cancelem pacotes de assinatura de qualquer usuário, incluindo aqueles com privilégios de administrador. **Recomendações** Atualize para uma versão posterior a 4.3.2. Como medida paliativa temporária, restrinja o acesso à função `user subscription cancel()` para evitar cancelamentos de assinatura não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** Subscribe To Comments Reloaded versões anteriores a 240120 **Descrição** O plugin Subscribe To Comments Reloaded para WordPress permite que atacantes não autenticados modifiquem dados sem autorização. Isso é causado por uma chave secreta vazada e pelo uso de um algoritmo de geração de hash fraco. Atacantes podem extrair a chave global de qualquer página de postagem pública para forjar chaves de autorização, permitindo-lhes gerenciar as preferências de assinatura de comentários de usuários arbitrários. **Recomendações** Atualize o plugin para uma versão posterior à 240119.

**Nome do Software Vulnerável e Versões Afetadas** WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress versões anteriores a 6.7.26 **Descrição** Uma Referência Direta Insegura a Objeto (IDOR) existe devido à falta de validação na chave controlada pelo usuário `customerid` dentro da função 'wcfm delete wcfm customer'. Isso permite que atacantes autenticados com nível de acesso de Vendedor ou superior excluam usuários arbitrários, incluindo Administradores. IDOR é um tipo de falha de controle de acesso que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. **Recomendações** Atualize o plugin para uma versão posterior a 6.7.25.

**Name of the Vulnerable Software and Affected Versions** ProfilePress versões anteriores a 4.16.13 **Description** O plugin é afetado por falta de autorização. A função `process checkout()` não impõe corretamente a verificação do status ativo de um plano quando o parâmetro `change plan sub id` é fornecido. Isso permite que atacantes autenticados com nível de acesso Assinante ou superior se inscrevam em planos de assinatura inativos ao enviar um valor arbitrário para a variável `change plan sub id` durante a solicitação de checkout. **Recommendations** Atualize para uma versão posterior a 4.16.12.

**Nome do Software Vulnerável e Versões Afetadas** LearnPress plugin for WordPress versões até 4.3.2.8 **Descrição** O plugin permite a exclusão não autorizada de dados porque a função `delete question answer()` carece de uma verificação de capacidade. Ele expõe um nonce `wp rest` no HTML frontal público (`lpData`) para visitantes não autenticados, que serve como a única medida de segurança para o despachante AJAX 'lp-load-ajax'. Isso permite que invasores não autenticados excluam opções de resposta de questionários enviando uma solicitação POST manipulada. **Recomendações** Como uma solução temporária, considere desativar a função `delete question answer()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Eventin – Events Calendar, Event Booking, Ticket & Registration (AI Powered) versões anteriores a 4.1.9 **Description** Uma verificação de capacidade inadequada na função `get item permissions check()` permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior obtenham acesso não autorizado a dados. Ao iterar IDs de pedidos, um atacante pode ler informações arbitrárias de pedidos, incluindo informações de identificação pessoal (PII) do cliente, como nome, e-mail e telefone. **Recommendations** Atualize para uma versão posterior a 4.1.8.

Name of the Vulnerable Software and Affected Versions Tutor LMS versões até 3.9.7 Description O plugin Tutor LMS para WordPress é suscetível a uma vulnerabilidade de Referência Direta a Objetos Não Segura. Isso se deve à ausência de verificações adequadas de autenticação e autorização dentro da função `pay incomplete order()`. A função utiliza um parâmetro `order id` controlado por um invasor para recuperar dados do pedido e, subsequentemente, atualizar os campos de faturamento associados ao proprietário do pedido (`$order data->user id`) sem verificar a identidade ou propriedade do solicitante. A exposição do nonce Tutor (` tutor nonce`) em páginas públicas do frontend permite que invasores não autenticados modifiquem o perfil de faturamento (nome, e-mail, telefone, endereço) de qualquer usuário com um pedido manual incompleto, enviando uma solicitação POST criada com um `order id` adivinhado ou enumerado. Recommendations Atualize o Tutor LMS para uma versão posterior à 3.9.7.

Name of the Vulnerable Software and Affected Versions Visitor Traffic Real Time Statistics plugin for WordPress versões até e incluindo 8.4 Description O plugin Visitor Traffic Real Time Statistics para WordPress é suscetível a Cross-Site Scripting Persistente através do parâmetro `page title`. A sanitização e o escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um administrador acessar a seção Tráfego por Título. Recommendations Atualize o plugin Visitor Traffic Real Time Statistics para uma versão posterior a 8.4.

Name of the Vulnerable Software and Affected Versions ProfilePress versões anteriores a 4.16.12 Description O plugin ProfilePress para WordPress é suscetível a um bypass de pagamento de assinatura não autorizado devido a uma verificação de propriedade ausente no parâmetro `change plan sub id` dentro da função `process checkout()`. Atacantes autenticados com acesso de nível de assinante ou superior podem manipular cálculos de proration referenciando a assinatura ativa de outro usuário durante o checkout através da ação AJAX `ppress process checkout`, potencialmente obtendo planos de assinatura vitalícia pagos sem pagamento. Recommendations Atualize o ProfilePress para a versão 4.16.12 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Fluent Booking versions up to and including 2.0.01 **Description** The Fluent Booking plugin for WordPress is susceptible to Stored Cross-Site Scripting through multiple parameters. Insufficient input sanitization and output escaping allow unauthenticated attackers to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. **Recommendations** Update Fluent Booking to a version newer than 2.0.01.

**Name of the Vulnerable Software and Affected Versions** Contest Gallery plugin for WordPress versions through 28.1.5 **Description** The Contest Gallery plugin for WordPress is susceptible to an authentication bypass, potentially allowing unauthorized takeover of administrator accounts. This occurs because the email confirmation handler in `users-registry-check-after-email-or-pin-confirmation.php` incorrectly uses the user's email string in a SQL query (`WHERE ID = %s`) instead of the numeric user ID. This, combined with an unauthenticated key-based login endpoint in `ajax-functions-frontend.php`, allows an attacker to exploit the system when the `RegMailOptional` setting is enabled. An attacker can register with a crafted email address starting with the target user ID (e.g., `1poc@example.test`), triggering the confirmation process to overwrite the administrator's `user activation key` through MySQL integer coercion. Subsequently, the attacker can utilize the `post cg1l login user by key` AJAX action to authenticate as the administrator without any credentials, gaining full control of the site. **Recommendations** Versions prior to 28.1.5 should be updated to a newer version. As a temporary workaround, consider disabling the `RegMailOptional` setting to prevent the exploitation of this issue. Restrict access to the `ajax-functions-frontend.php` file to minimize the risk of exploitation.