Aabideen Bangash

The WPGraphQL WordPress plugin before 2.27.1 does not restrict access to posts in custom non-public post statuses, allowing users with the Contributor role and above to read the content of other users' posts in those statuses.

The Essential Real Estate WordPress plugin before 5.3.6 does not verify that the recipients it allows for its contact email action are legitimate, allowing users with the self-registered Customer role to add any address to that allowlist so that unauthenticated users can then send emails with attacker-controlled content to it through the site.

Quando o login por palavra-chave de conta oficial do WeChat está habilitado, o plugin não limita nem vincula as tentativas de verificação de códigos de login do WeChat. Isso permite que invasores não autenticados realizem ataques de força bruta em um código emitido para outro usuário e obtenham acesso não autorizado à conta, incluindo contas com privilégios de administrador.

Usuários com a função de Autor ou superior podem excluir permanentemente mídias sincronizadas de outros usuários, incluindo administradores. Isso ocorre porque o plugin não verifica se o usuário possui as permissões necessárias para excluir mídias em uma coleção antes que o processo de exclusão seja executado. O problema é causado por uma verificação de capacidade ausente em uma função.

O plugin GetPaid para WordPress não verifica se as quantidades de itens nos formulários de pagamento são números inteiros. Isso permite que usuários não autenticados ignorem o pagamento ao usar quantidades fracionárias, resultando em faturas de itens precificados marcadas como pagas sem a cobrança necessária.

A sanitização e a filtragem insuficientes de nomes de palavras-chave antes de serem armazenados e exibidos na página de depuração permitem que usuários com a função de Autor ou superior realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando um invasor autenticado injeta scripts web arbitrários que são executados quando um administrador acessa a página afetada.

O plugin não restringe o acesso a várias rotas da REST API, o que permite que usuários não autenticados gerem e recuperem tokens de login para qualquer conta. Essa falha permite que um invasor realize a escalada de privilégios e faça login como qualquer usuário, incluindo aqueles com privilégios de administrador.