0Xd4Rk5Id3

The WP File Download plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.3.8 via the 'remoteurl' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information. An authenticated attacker with Subscriber-level access first poisons the wpfd file metadata['file'] post-meta value via the unprotected file.save handler, after which the streaming endpoint — hooked on init with no authentication requirement — resolves and streams the traversed file path to any caller, including unauthenticated visitors.

**Nome do Software Vulnerável e Versões Afetadas** WP File Download versões anteriores a 6.3.5 **Descrição** A validação insuficiente do caminho do arquivo na função de exclusão permite que invasores autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos como wp-config.php forem removidos. A exploração ocorre em duas etapas: primeiro, uma requisição à tarefa 'file.save' persiste uma string de path-traversal nos metadados do arquivo usando o parâmetro `remoteurl`; segundo, uma requisição à tarefa 'file.delete' aciona a chamada unlink. Ambos os endpoints carecem de verificações de capacidade e aplicação de nonce (um token de segurança usado para prevenir falsificação de requisição cross-site). **Recomendações** Atualize o WP File Download para a versão 6.3.5 ou posterior. Como medida paliativa temporária, restrinja o acesso às tarefas 'file.save' e 'file.delete' para evitar a manipulação não autorizada de arquivos.

**Nome do Software Vulnerável e Versões Afetadas** Custom User Registration Fields for WooCommerce versões anteriores a 2.2.4 **Description** Um problema permite que atacantes não autenticados elevem seus privilégios para Administrador. Isso ocorre porque o plugin aceita um valor `afreg select user role` controlado pelo atacante a partir do endpoint da WooCommerce Store API '/wc/store/v1/checkout' dentro da função `af reg checkout data to order meta data block()`. O valor é persistido nos metadados do pedido e, posteriormente, passado para a função `WP User::add role()` na função `af reg custom order processing function()` sem ser validado em relação à lista de funções permitidas configurada pelo administrador. Um atacante pode explorar isso criando uma conta durante o checkout com um corpo JSON modificado especificando o slug da função desejada. Este exploit requer que a configuração User Role Selection esteja habilitada. **Recommendations** Atualize o plugin para uma versão posterior a 2.2.3. Desative a configuração User Role Selection como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** Real Estate Manager Pro versões anteriores a 12.8.7 **Description** O tratamento inadequado de capacidades na função `allow attachment actions()` permite que atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior escalem seus privilégios para Administrador. O problema ocorre quando a função trata o ID de um usuário alvo como o ID de um anexo de mídia durante as verificações de capacidade, permitindo a edição de uma conta de administrador caso o ID do usuário alvo coincida com o ID de um anexo de mídia existente. **Recommendations** Atualize o Real Estate Manager Pro para uma versão posterior à 12.8.6. Como medida de mitigação temporária, restrinja o acesso às funções de gerenciamento de usuários para contas com privilégios de Assinante.

**Nome do Software Vulnerável e Versões Afetadas** Checkout Field Editor for WooCommerce (Pro) versões anteriores a 3.7.8 **Descrição** O plugin está sujeito a Directory Traversal, uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Usuários autenticados com nível de acesso de assinante ou superior podem explorar isso manipulando o parâmetro `thwcfe legacy file` para ler arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. **Recomendações** Atualize o Checkout Field Editor for WooCommerce (Pro) para a versão 3.7.8 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro `thwcfe legacy file`.

**Nome do Software Vulnerável e Versões Afetadas** Bricksforge versões anteriores a 3.1.8.7 **Description** O plugin Bricksforge para WordPress contém uma falha de escalonamento de privilégios. O problema decorre da validação inadequada do parâmetro `fieldIds` na ação de registro do Pro Forms. Isso permite que atacantes não autenticados adicionem IDs de campo fornecidos por eles à lista branca de campos de formulário confiáveis. Ao enviar uma requisição manipulada para um formulário de registro do Bricksforge Pro Forms acessível publicamente, um atacante pode registrar uma nova conta de administrador. Esta exploração é possível se o site possuir um elemento público do Bricksforge Pro Forms configurado com a ação de Registro de Usuário. **Recommendations** Atualize para a versão 3.1.8.7 ou posterior. Restrinja os formulários de registro público para minimizar o risco de exploração. Audite as contas de administrador em busca de entradas não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** Divi Form Builder versões anteriores a 5.1.9 **Descrição** A falta de autorização permite que atacantes autenticados com nível de acesso de assinante ou superior realizem o controle total de contas. O problema ocorre porque a função `update user()` aceita um parâmetro de ID de usuário em envios de formulário sem verificar se o usuário autenticado tem permissão para editar essa conta específica. Além disso, a função `handle register submission()` apenas verifica se um usuário está logado, em vez de validar as permissões para o usuário alvo. Isso possibilita a alteração de endereços de e-mail e senhas de qualquer conta, incluindo administradores. **Recomendações** Atualize o Divi Form Builder para a versão 5.1.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Divi Form Builder versões anteriores a 5.1.9 **Description** A validação insuficiente de extensões de arquivo na função `do image upload()` permite que atacantes não autenticados realizem o upload arbitrário de arquivos, levando à Execução Remota de Código. O problema ocorre porque a entrada do usuário proveniente do parâmetro POST `acceptFileTypes` é interpolada diretamente em uma expressão regular usada para validação. Atacantes podem burlar as proteções do `.htaccess` utilizando extensões executáveis de PHP, como `.phtml`, `.phar`, `.php5` ou `.php7`. Em servidores baseados em Nginx, a proteção `.htaccess` é totalmente ineficaz. Um atacante pode obter um nonce de qualquer página pública que contenha um formulário para fazer o upload de arquivos PHP executáveis para o diretório `/wp-content/uploads/de fb uploads/` e executá-los via HTTP. **Recommendations** Atualize o Divi Form Builder para a versão 5.1.9 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao diretório `/wp-content/uploads/de fb uploads/` para evitar a execução de arquivos carregados.

**Nome do Software Vulnerável e Versões Afetadas** Themify Popup versões anteriores a 1.4.4 **Description** A desserialização de dados não confiáveis no plugin permite a Injeção de Objetos. Isso ocorre quando a aplicação desserializa dados de uma fonte não confiável sem a validação suficiente, potencialmente permitindo que um invasor injete objetos PHP maliciosos no estado da aplicação. **Recommendations** Atualize para uma versão posterior a 1.4.3.

**Nome do Software Vulnerável e Versões Afetadas** Dokan Pro versões anteriores a 5.0.5 **Descrição** O plugin contém uma falha de escalonamento de privilégios no endpoint REST 'update capabilities'. O manipulador REST `update capabilities()` não implementa a validação de lista de permissões (allowlist) ao processar strings de capacidade do corpo da requisição, passando-as diretamente para a função `WP User::add cap()`. Isso permite que atacantes autenticados com acesso de nível Vendor ou superior, em sites onde o módulo Vendor Staff está ativo, atribuam capacidades arbitrárias do WordPress, como privilégios de administrador, a qualquer conta `vendor staff`, resultando potencialmente no controle total do site. **Recomendações** Atualize para a versão 5.0.5 ou posterior. Restrinja o acesso ao endpoint REST 'update capabilities' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** PrivateContent versões anteriores a 9.9.2 **Descrição** Uma atribuição incorreta de privilégios no LCweb PrivateContent permite a escalada de privilégios, possibilitando que um usuário obtenha níveis de acesso superiores aos pretendidos. **Recomendações** Atualize o PrivateContent para a versão 9.9.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Media folder Addon versões 4.0.1 e anteriores **Descrição** Existe um problema de download arbitrário de arquivos não autenticado, permitindo que um invasor baixe arquivos do servidor sem fornecer credenciais. **Recomendações** Atualize o WP Media folder Addon para uma versão posterior à 4.0.1.

**Nome do Software Vulnerável e Versões Afetadas** User Registration Stripe versões anteriores a 1.3.13 **Descrição** O controle de acesso quebrado não autenticado permite que usuários não autorizados ignorem as restrições de segurança no plugin. **Recomendações** Atualize para uma versão posterior a 1.3.12.

**Nome do Software Vulnerável e Versões Afetadas** Directorist Booking versões anteriores a 3.0.2 **Descrição** A Neutralização Imprópria de Elementos Especiais usados em um Comando SQL (SQL Injection) permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. Isso pode levar ao acesso não autorizado a dados sensíveis ou à modificação de registros do banco de dados. **Recomendações** Atualize para a versão 3.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Directorist Social Login versões anteriores a 2.1.4 **Descrição** Uma atribuição incorreta de privilégios no Directorist Social Login permite a Escalação de Privilégios, uma condição na qual um usuário pode obter níveis de acesso ou permissões mais elevados do que o pretendido. **Recomendações** Atualizar para a versão 2.1.4.

**Nome do Software Vulnerável e Versões Afetadas** User Registration Stripe versões anteriores a 1.3.15 **Descrição** Um controle de acesso quebrado permite que invasores não autenticados realizem ações não autorizadas devido à ausência de uma verificação de capacidade em uma função do plugin. **Recomendações** Atualize o User Registration Stripe para a versão 1.3.15 ou posterior.

**Name of the Vulnerable Software and Affected Versions** WishList Member X versions through 3.29.0 **Description** The software contains a flaw related to the deserialization of untrusted data, which allows for object injection. This issue impacts the application's ability to securely handle incoming data, potentially leading to unauthorized access or control. **Recommendations** Versions prior to 3.29.0 should be updated. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cozmoslabs Profile Builder Pro versions through 3.13.9 **Description** The software contains an Improper Neutralization of Special Elements used in an SQL Command issue, also known as a SQL Injection. This allows for Blind SQL Injection. The issue affects the application and could allow attackers to execute malicious SQL queries. No information is available regarding the number of potentially affected devices or real-world incidents. The vulnerability allows attackers to execute Blind SQL Injection. The vulnerable component is susceptible to exploitation via crafted SQL commands. **Recommendations** Update to version 3.14 to address the issue.

**Name of the Vulnerable Software and Affected Versions** Jordy Meow AI Engine versions through 3.3.2 **Description** The software contains an unrestricted file upload issue that allows the use of malicious files. The vulnerability involves the ability to upload files of dangerous types. **Recommendations** Update to a version later than 3.3.2.

**Name of the Vulnerable Software and Affected Versions** blazethemes News Kit Elementor Addons versions through 1.4.2 **Description** An issue exists in blazethemes News Kit Elementor Addons where incorrectly configured access control security levels can be exploited, leading to a missing authorization condition. **Recommendations** Update blazethemes News Kit Elementor Addons to a version later than 1.4.2.