Abdullah Kareem

The WP Google Review Slider WordPress plugin before 18.11 does not perform nonce validation when updating its active Google Places configuration, allowing attackers to alter or destroy that configuration via a forged request, provided they can trick a site administrator into following a crafted link.

The MDJM Event Management and Mobile Events Manager WordPress plugins through 1.7.8.7 act on a role deletion request on every page load with no capability check and no nonce, and the guard meant to protect roles that have users assigned reads a different part of the request from the one that selects what is deleted, allowing unauthenticated attackers to remove any WordPress role including administrator, which permanently strips every user of their capabilities.

O plugin não restringe o acesso a uma chave de API de serviço de e-mail de terceiros em todo o site. Esta credencial sensível é exposta em uma tela de administração acessível por padrão a usuários com a função de Editor. Um invasor com esses privilégios pode obter a chave para personificar outros usuários e desconectar o site de seu serviço de e-mail sem a necessidade de uma sessão do WordPress.

Usuários autenticados com acesso de leitura a centros ou tabelas de dados específicas podem realizar injeção de SQL cega baseada em tempo. Isso ocorre porque a aplicação concatena parâmetros de ordenação fornecidos pelo usuário diretamente na cláusula SQL ORDER BY, ignorando a validação de entrada baseada em regex existente. Os endpoints de API afetados são '/api/v1/centers', '/api/v1/datatables/{datatable}/{apptableId}' e '/api/v1/datatables/{datatable}/{apptableId}/{datatableId}'. Os parâmetros vulneráveis são `orderBy`, `sortOrder` e `order`.

Uma injeção de template no lado do servidor ocorre na sandbox de renderização de temas Twig. A sandbox, projetada para restringir templates de temas carregados por usuários, não impõe totalmente as restrições, permitindo que um template manipulado escape. Um usuário autenticado com a permissão `core:themes:create` pode carregar um tema malicioso que, ao ser renderizado, permite a execução de código arbitrário com os privilégios do processo do servidor web. Isso permite a execução de comandos do sistema operacional, a leitura de arquivos do servidor, como arquivos de configuração e credenciais de banco de dados, a gravação de arquivos e o acesso a serviços internos.

A sanitização e a filtragem insuficientes dos valores de configuração da galeria antes de serem exibidos em um script inline em páginas que incorporam a galeria permitem que usuários com nível de acesso de colaborador ou superior realizem um ataque de cross-site scripting armazenado. Isso possibilita a execução de JavaScript arbitrário nos navegadores de todos os usuários que visualizam a galeria, incluindo administradores.

A ausência de autorização na recuperação de dados do módulo permite o acesso não autorizado ao histórico do módulo entre grupos diferentes.

O plugin falha ao verificar as permissões do usuário antes de despachar manipuladores de requisição em seu framework administrativo integrado. Isso permite que usuários com contas de nível de assinante acessem páginas administrativas e exponham configurações armazenadas.

Falta uma verificação de autorização em uma ação AJAX, o que permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, recupere os IDs e títulos de listas não publicadas de outros usuários.

Existe um problema onde o plugin falha ao realizar uma verificação de capacidade em uma ação AJAX. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, leia o conteúdo completo de receitas não publicadas.

O plugin WordPress Product XML Feed Manager for WooCommerce não restringe os métodos de objeto que seu shortcode de produto pode chamar e não verifica as permissões do usuário em relação ao produto alvo. Isso permite que usuários com nível de acesso de contribuidor excluam produtos arbitrários do WooCommerce ao visualizar a prévia de uma postagem que contenha o shortcode.

O plugin não verifica se um usuário está autorizado a renomear uma lista de desejos específica devido à ausência de uma verificação de capacidade em uma função. Isso permite que usuários não autenticados renomeiem qualquer lista de desejos no site.

O plugin não restringe o acesso aos arquivos de log armazenados em um local previsível dentro do diretório público de uploads. Quando a gravação de logs está ativada, usuários não autenticados podem baixar informações sensíveis, incluindo detalhes de pedidos de clientes e envios de formulários de inscrição.

Ocorre uma falha de bypass de autorização ao recuperar dados de itens de pedido. Isso permite que qualquer usuário autenticado, incluindo aqueles com a função de Assinante, acesse registros de vendas de cursos de outros instrutores ao fornecer o identificador de outro usuário.

Uma verificação de autorização está ausente antes que o plugin retorne dados de matrícula e progresso de cursos por aluno. Isso permite que atacantes não autenticados divulguem os cursos matriculados e o progresso de aprendizagem de qualquer usuário registrado.

Existe um problema onde o plugin não verifica o valor, o destinatário, a moeda ou o status de uma notificação de pagamento antes de marcar um pedido como concluído. Isso permite que usuários não autenticados ignorem os requisitos de pagamento e ganhem acesso a conteúdo pago pagando apenas um valor simbólico.

Existe uma falha de bypass de autorização em um recurso exclusivo de administração do plugin AI Engine para WordPress. O sistema depende de um token fornecido a visitantes anônimos em vez de realizar verificações de autorização adequadas. Isso permite que atacantes não autenticados executem consultas de IA arbitrárias usando a conta do provedor configurada pelo proprietário do site.

Existe um problema onde o plugin não exige que o endereço de e-mail em um token de autenticação seja verificado antes de correspondê-lo a uma conta do WordPress e emitir uma sessão. Isso permite que invasores não autenticados façam login como qualquer usuário, incluindo administradores.

Verificações de autorização insuficientes em certas ações AJAX permitem que usuários não autenticados alterem os endereços de e-mail de qualquer usuário, incluindo aqueles com privilégios de administrador. Essa falha permite que um invasor assuma o controle de contas utilizando o processo de redefinição de senha.

Ocorre Cross-Site Scripting Armazenado porque o plugin não sanitiza imagens de assinatura carregadas antes do armazenamento. Isso permite que atacantes não autenticados façam o upload de um arquivo SVG especialmente criado contendo JavaScript, que é executado quando o arquivo é visualizado.