Thomas Sanzey

**Nome do Software Vulnerável e Versões Afetadas** Drag and Drop File Upload for Contact Form 7 versões anteriores a 1.1.4 **Descrição** Uma falha de upload arbitrário de arquivos existe porque o plugin extrai a extensão do arquivo antes da sanitização e permite que o parâmetro `file type` seja controlado por um invasor, em vez de restringi-lo a valores configurados pelo administrador. A validação é realizada na extensão não sanitizada, mas o arquivo é salvo usando uma extensão sanitizada, permitindo que caracteres especiais como `$` sejam removidos durante o processo de salvamento. Isso permite que invasores não autenticados façam o upload de arquivos PHP arbitrários, levando potencialmente à execução remota de código. A explorabilidade no mundo real é restringida pela randomização de nomes e pela presença de um arquivo .htaccess. **Recomendações** Atualize para uma versão posterior a 1.1.3.

**Name of the Vulnerable Software and Affected Versions** Drag and Drop Multiple File Upload - Contact Form 7 plugin for WordPress versions through 1.3.7.3 **Description** The Drag and Drop Multiple File Upload - Contact Form 7 plugin for WordPress has a flaw that allows for arbitrary file uploads. This is due to inadequate file type validation within the `dnd upload cf7 upload` function. An unauthenticated attacker could potentially upload arbitrary files to the server, which could lead to remote code execution. This is exploitable when a form includes a multiple file upload field and allows all file types ('*'). **Recommendations** Update Drag and Drop Multiple File Upload - Contact Form 7 plugin for WordPress to a version later than 1.3.7.3.

**Name of the Vulnerable Software and Affected Versions** The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin for WordPress versions through 28.1.4 **Description** The software is susceptible to a blind SQL Injection issue due to inadequate escaping of user-supplied parameters and insufficient preparation of existing SQL queries. This allows unauthenticated attackers to inject additional SQL queries into existing ones, potentially extracting sensitive information from the database. The issue affects the `cgLostPasswordEmail` and `cgl mail` parameters. The `cgLostPasswordEmail` parameter was addressed in version 28.1.4, and the `cgl mail` parameter was addressed in version 28.1.5. **Recommendations** Versions prior to 28.1.5 should be updated. As a temporary workaround, restrict access to the parameters `cgLostPasswordEmail` and `cgl mail`.

**Nome do software vulnerável e versões afetadas** Plugin FileBird para WordPress, versões até e incluindo a 5.5.8.1 **Descrição** A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio de títulos de pastas importadas, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de administrador injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. Também pode ser possível induzir um administrador, por meio de engenharia social, a fazer o upload de uma importação de pasta maliciosa. **Recomendações** Para versões até a 5.5.8.1, inclusive, atualize para uma versão posterior à 5.5.8.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de importação de pastas para minimizar o risco de exploração. Evite usar o recurso de títulos de pastas importadas até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** MW WP Form plugin for WordPress versions up to, and including, 5.0.3 **Description** The issue arises from the plugin not properly validating the path of an uploaded file prior to deletion, allowing unauthenticated attackers to delete arbitrary files. This can include critical files such as the wp-config.php file, potentially leading to site takeover and remote code execution. **Recommendations** For versions up to, and including, 5.0.3, update to a version higher than 5.0.3 to resolve the issue. As a temporary workaround, consider restricting access to file deletion functionality within the plugin until a patch is available. Avoid using the plugin's file upload and deletion features with untrusted users until the issue is resolved.

**Nome do software vulnerável e versões afetadas** D-Link DCS-5220 (versões afetadas não especificadas) **Descrição** O problema consiste em um estouro de buffer. Ele afeta dispositivos D-Link DCS-5220 que não recebem mais suporte do desenvolvedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.