Vu Nguyen

**Nome do software vulnerável e versões afetadas** WooCommerce - Plugin de login social para o WordPress, versões até a 2.7.3, inclusive **Descrição** O problema está relacionado à contornamento da autenticação devido a controles insuficientes na função `woo slg login email`. Isso permite que invasores não autenticados façam login como qualquer usuário existente no site, exceto um administrador, caso conheçam o e-mail do usuário. **Recomendações** Para versões até a 2.7.3, inclusive, atualize para uma versão superior à 2.7.3 para resolver o problema. Como solução temporária, considere desativar a função `woo slg login email` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** WooCommerce - Plugin de login social para o WordPress, versões até a 2.7.3, inclusive **Descrição** A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função `woo slg login email`. Isso permite que invasores não autenticados alterem a função padrão para Administrador durante o registro de uma conta. **Recomendações** Para versões até a 2.7.3, inclusive, atualize para uma versão superior à 2.7.3 para resolver o problema. Como solução temporária, considere desativar a função `woo slg login email` até que um patch esteja disponível. Restrinja o acesso ao registro de usuários para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** WooCommerce - Plugin de login social para o WordPress, versões até a 2.7.3, inclusive **Descrição** O problema está relacionado à escalada de privilégios sem autenticação devido à falta de controles contra ataques de força bruta em uma senha de uso único fraca. Isso permite que invasores não autenticados realizem ataques de força bruta contra a senha de uso único de qualquer usuário, exceto um administrador, caso conheçam o e-mail do usuário. **Recomendações** Para versões até a 2.7.3, inclusive, atualize para uma versão que inclua controles contra ataques de força bruta na senha de uso único para impedir a escalada de privilégios sem autenticação. Como solução temporária, considere restringir o acesso ao recurso de senha de uso único até que um patch esteja disponível.