0Xd4Rk5Id3

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Usuários autenticados com nível de acesso Assinante ou superior podem injetar um Objeto PHP quando um plugin de integração de terceiros está instalado e uma receita é configurada para armazenar dados controlados pelo invasor como meta de gatilho. A presença de uma POP chain (Property-Oriented Programming, uma técnica usada para executar código aproveitando classes existentes na aplicação) permite que invasores excluam arquivos arbitrários no servidor.

Existe um problema na função `dmem form submit handler()` que permite que atacantes não autenticados escalem privilégios. A função determina a função de um novo usuário iterando por todas as funções do WordPress e chamando `password verify()` contra um hash bcrypt fornecido no parâmetro POST `form id`, sem validação ou lista branca de funções permitidas. Ao enviar um hash bcrypt de `administrator` computado localmente via parâmetro `form id` e definir `auto login=on`, um atacante pode registrar uma conta com privilégios de administrador e ser autenticado imediatamente, resultando no controle total do site. Este processo requer um nonce do WordPress, que está disponível publicamente em qualquer página que renderize o formulário de registro.

Existe uma falha de bypass de autenticação no plugin Divi Membership para WordPress. A função `process paypal callback()`, vinculada à ação `init`, processa um parâmetro GET `paypal param` codificado em base64 sem realizar a validação de IPN, verificações de assinatura criptográfica, verificação de propriedade ou validação de nonce. Isso permite que um invasor não autenticado forneça um ID de usuário arbitrário, que é então passado para `wp set current user()` e `wp set auth cookie()`, permitindo que ele faça login como qualquer usuário existente, incluindo administradores, resultando no controle total do site. O problema persiste independentemente de o gateway do PayPal estar habilitado ou configurado, pois a classe é instanciada em cada requisição de front-end.

O plugin Divi Essential para WordPress permite que atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior exponham informações sensíveis. O problema reside nas ações AJAX `dnxte get database tables` e `dnxte get database data`. Os manipuladores verificam um nonce apenas se o parâmetro POST `nonce` estiver presente, permitindo que a verificação seja ignorada ao omitir o parâmetro. Além disso, o plugin não chama a função `current user can()` nem impõe quaisquer capacidades específicas. Isso permite que atacantes enumerem todas as tabelas no banco de dados do WordPress e leiam um número controlado de linhas de qualquer tabela, incluindo `wp users` (nomes de usuário, e-mails, senhas criptografadas), `wp usermeta` (tokens de sessão, chaves secretas) e `wp options` (configurações privilegiadas, chaves de API e credenciais de outros plugins).

Um problema de upload arbitrário de arquivos existe no plugin Gravity Forms para WordPress através da função `upload file()`. A falha decorre de uma incompatibilidade entre o pipeline de validação de campos e o pipeline de persistência de arquivos, permitindo que campos de upload de arquivos ocultos ignorem a validação de extensão. Consequentemente, o estado de upload intacto de um arquivo rejeitado pode ser passado para `upload file()` sem nova validação. Isso permite que invasores não autenticados façam o upload de arquivos executáveis em qualquer formulário publicamente acessível onde um campo de Upload de Arquivo tenha sua Visibilidade definida como 'Hidden' (Oculto), podendo levar à execução remota de código (RCE), que é a capacidade de executar comandos arbitrários no servidor.

Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior podem ler arquivos arbitrários no servidor. Isso é alcançado ao envenenar o valor de post-meta ` wpfd file metadata['file']` através do manipulador `file.save()` desprotegido usando o parâmetro `remoteurl`. Subsequentemente, um endpoint de streaming conectado ao init, que não requer autenticação, resolve e transmite o caminho do arquivo atravessado para qualquer solicitante, incluindo visitantes não autenticados. Directory Traversal é um método usado para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

A validação insuficiente do caminho do arquivo na função de exclusão permite que invasores autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos como wp-config.php forem removidos. A exploração ocorre em duas etapas: primeiro, uma requisição à tarefa 'file.save' persiste uma string de path-traversal nos metadados do arquivo usando o parâmetro `remoteurl`; segundo, uma requisição à tarefa 'file.delete' aciona a chamada unlink. Ambos os endpoints carecem de verificações de capacidade e aplicação de nonce (um token de segurança usado para prevenir falsificação de requisição cross-site).

Um problema permite que atacantes não autenticados elevem seus privilégios para Administrador. Isso ocorre porque o plugin aceita um valor `afreg select user role` controlado pelo atacante a partir do endpoint da WooCommerce Store API '/wc/store/v1/checkout' dentro da função `af reg checkout data to order meta data block()`. O valor é persistido nos metadados do pedido e, posteriormente, passado para a função `WP User::add role()` na função `af reg custom order processing function()` sem ser validado em relação à lista de funções permitidas configurada pelo administrador. Um atacante pode explorar isso criando uma conta durante o checkout com um corpo JSON modificado especificando o slug da função desejada. Este exploit requer que a configuração User Role Selection esteja habilitada.

O tratamento inadequado de capacidades na função `allow attachment actions()` permite que atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior escalem seus privilégios para Administrador. O problema ocorre quando a função trata o ID de um usuário alvo como o ID de um anexo de mídia durante as verificações de capacidade, permitindo a edição de uma conta de administrador caso o ID do usuário alvo coincida com o ID de um anexo de mídia existente.

O plugin está sujeito a Directory Traversal, uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Usuários autenticados com nível de acesso de assinante ou superior podem explorar isso manipulando o parâmetro `thwcfe legacy file` para ler arquivos arbitrários no servidor, expondo potencialmente informações sensíveis.

O plugin Bricksforge para WordPress contém uma falha de escalonamento de privilégios. O problema decorre da validação inadequada do parâmetro `fieldIds` na ação de registro do Pro Forms. Isso permite que atacantes não autenticados adicionem IDs de campo fornecidos por eles à lista branca de campos de formulário confiáveis. Ao enviar uma requisição manipulada para um formulário de registro do Bricksforge Pro Forms acessível publicamente, um atacante pode registrar uma nova conta de administrador. Esta exploração é possível se o site possuir um elemento público do Bricksforge Pro Forms configurado com a ação de Registro de Usuário.

A falta de autorização permite que atacantes autenticados com nível de acesso de assinante ou superior realizem o controle total de contas. O problema ocorre porque a função `update user()` aceita um parâmetro de ID de usuário em envios de formulário sem verificar se o usuário autenticado tem permissão para editar essa conta específica. Além disso, a função `handle register submission()` apenas verifica se um usuário está logado, em vez de validar as permissões para o usuário alvo. Isso possibilita a alteração de endereços de e-mail e senhas de qualquer conta, incluindo administradores.

A validação insuficiente de extensões de arquivo na função `do image upload()` permite que atacantes não autenticados realizem o upload arbitrário de arquivos, levando à Execução Remota de Código. O problema ocorre porque a entrada do usuário proveniente do parâmetro POST `acceptFileTypes` é interpolada diretamente em uma expressão regular usada para validação. Atacantes podem burlar as proteções do `.htaccess` utilizando extensões executáveis de PHP, como `.phtml`, `.phar`, `.php5` ou `.php7`. Em servidores baseados em Nginx, a proteção `.htaccess` é totalmente ineficaz. Um atacante pode obter um nonce de qualquer página pública que contenha um formulário para fazer o upload de arquivos PHP executáveis para o diretório `/wp-content/uploads/de fb uploads/` e executá-los via HTTP.

Uma atribuição incorreta de privilégios no LCweb PrivateContent permite a escalada de privilégios, possibilitando que um usuário obtenha níveis de acesso superiores aos pretendidos.

O plugin contém uma falha de escalonamento de privilégios no endpoint REST 'update capabilities'. O manipulador REST `update capabilities()` não implementa a validação de lista de permissões (allowlist) ao processar strings de capacidade do corpo da requisição, passando-as diretamente para a função `WP User::add cap()`. Isso permite que atacantes autenticados com acesso de nível Vendor ou superior, em sites onde o módulo Vendor Staff está ativo, atribuam capacidades arbitrárias do WordPress, como privilégios de administrador, a qualquer conta `vendor staff`, resultando potencialmente no controle total do site.

A desserialização de dados não confiáveis no plugin permite a Injeção de Objetos. Isso ocorre quando a aplicação desserializa dados de uma fonte não confiável sem a validação suficiente, potencialmente permitindo que um invasor injete objetos PHP maliciosos no estado da aplicação.

O controle de acesso quebrado não autenticado permite que usuários não autorizados ignorem as restrições de segurança no plugin.

Existe um problema de download arbitrário de arquivos não autenticado, permitindo que um invasor baixe arquivos do servidor sem fornecer credenciais.

Um controle de acesso quebrado permite que invasores não autenticados realizem ações não autorizadas devido à ausência de uma verificação de capacidade em uma função do plugin.

The software contains a flaw related to the deserialization of untrusted data, which allows for object injection. This issue impacts the application's ability to securely handle incoming data, potentially leading to unauthorized access or control.