Abdullah Kareem

The Product XML Feed Manager for WooCommerce WordPress plugin before 3.1.1 does not restrict which object method its product shortcode may call, nor check the user's capability over the targeted product, allowing users with contributor-level access to delete arbitrary WooCommerce products by previewing a post that contains the shortcode.

The YITH WooCommerce Wishlist WordPress plugin before 4.18.1 does not verify that a user is authorised to rename a given wishlist, allowing unauthenticated users to rename any wishlist on the site.

The WPFunnels WordPress plugin before 3.13.0 does not restrict access to the log files it writes to a predictable location under the public uploads directory, allowing unauthenticated users to download customer order details and opt-in form submissions when logging is enabled.

**Nome do Software Vulnerável e Versões Afetadas** MasterStudy LMS WordPress Plugin versões anteriores a 3.7.46 **Descrição** Ocorre uma falha de bypass de autorização ao recuperar dados de itens de pedido. Isso permite que qualquer usuário autenticado, incluindo aqueles com a função de Assinante, acesse registros de vendas de cursos de outros instrutores ao fornecer o identificador de outro usuário. **Recomendações** Atualize o MasterStudy LMS WordPress Plugin para a versão 3.7.46 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MasterStudy LMS WordPress Plugin versões anteriores a 3.7.46 **Descrição** Uma verificação de autorização está ausente antes que o plugin retorne dados de matrícula e progresso de cursos por aluno. Isso permite que atacantes não autenticados divulguem os cursos matriculados e o progresso de aprendizagem de qualquer usuário registrado. **Recomendações** Atualize o MasterStudy LMS WordPress Plugin para a versão 3.7.46 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MasterStudy LMS WordPress Plugin versões anteriores a 3.7.40 **Description** Existe um problema onde o plugin não verifica o valor, o destinatário, a moeda ou o status de uma notificação de pagamento antes de marcar um pedido como concluído. Isso permite que usuários não autenticados ignorem os requisitos de pagamento e ganhem acesso a conteúdo pago pagando apenas um valor simbólico. **Recommendations** Atualize o MasterStudy LMS WordPress Plugin para a versão 3.7.40 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AI Engine versões 3.4.0 through 3.7.1 **Description** Existe uma falha de bypass de autorização em um recurso exclusivo de administração do plugin AI Engine para WordPress. O sistema depende de um token fornecido a visitantes anônimos em vez de realizar verificações de autorização adequadas. Isso permite que atacantes não autenticados executem consultas de IA arbitrárias usando a conta do provedor configurada pelo proprietário do site. **Recommendations** Atualize o AI Engine para a versão 3.7.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Firebase Authentication WordPress plugin versões anteriores a 1.7.1 **Description** Existe um problema onde o plugin não exige que o endereço de e-mail em um token de autenticação seja verificado antes de correspondê-lo a uma conta do WordPress e emitir uma sessão. Isso permite que invasores não autenticados façam login como qualquer usuário, incluindo administradores. **Recommendations** Atualize o Firebase Authentication WordPress plugin para a versão 1.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** TrueBooker versões anteriores a 1.2.7 **Descrição** Verificações de autorização insuficientes em certas ações AJAX permitem que usuários não autenticados alterem os endereços de e-mail de qualquer usuário, incluindo aqueles com privilégios de administrador. Essa falha permite que um invasor assuma o controle de contas utilizando o processo de redefinição de senha. **Recomendações** Atualize para a versão 1.2.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GDPR Cookie Compliance versões anteriores a 5.1.0 **Descrição** Existe um problema onde o plugin expira os cookies do visitante através de uma ação acessível sem autenticação. Como o processo não realiza a verificação da origem da requisição, um invasor pode forçar qualquer usuário a encerrar a sessão e excluir os cookies do site ao atraí-lo para um link especialmente criado. **Recomendações** Atualize para a versão 5.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Bit Form WordPress plugin versões anteriores a 3.2.0 **Description** Ocorre Cross-Site Scripting Armazenado porque o plugin não sanitiza imagens de assinatura carregadas antes do armazenamento. Isso permite que atacantes não autenticados façam o upload de um arquivo SVG especialmente criado contendo JavaScript, que é executado quando o arquivo é visualizado. **Recommendations** Atualize o plugin para a versão 3.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Link Library versões anteriores a 7.9.3 **Description** O plugin Link Library para WordPress não sanitiza nem escapa adequadamente valores fornecidos pelo usuário antes de utilizá-los em uma consulta SQL. Essa falha permite que usuários não autenticados realizem ataques de injeção de SQL através do formulário de envio de links no front-end. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ou a manipulação do banco de dados. **Recommendations** Atualize o plugin para a versão 7.9.3 ou posterior.