Aaron

The WP Remote Users Sync WordPress plugin before 2.2.1 does not have authorisation and CSRF checks in one of its AJAX actions, allowing any authenticated user, such as a subscriber, to delete the WP Remote Users Sync WordPress plugin before 2.2.1's entire activity log.

Verificações de visibilidade insuficientes em conteúdos referenciados por shortcodes permitem que usuários autenticados com funções de Colaborador ou superior divulguem títulos e descrições de postagens privadas, rascunhos e outras postagens não públicas. Isso ocorre devido à ausência de uma verificação de capacidade em uma função.

The issue allows remote attackers to conduct man-in-the-middle (MITM) attacks by spoofing servers due to inadequate validation of SSL certificates when the If-SSL-Cert-Subject header is not set. This occurs because the Net::HTTPS module does not enable full validation of SSL certificates by default in such environments.