Abhirup Konwar

A Interface Web Celular contém uma falha onde a ausência de autenticação permite que atacantes não autenticados manipulem configurações críticas do dispositivo e interrompam as operações. Este problema foi explorado para modificar configurações críticas e estabelecer controle persistente sobre a infraestrutura do setor de energia em múltiplas redes.

O plugin Assistio para WordPress permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior realizem a modificação não autorizada de dados. Isso ocorre porque a função `assistio plugin delete assistio settings()` carece de uma verificação de capacidade e de verificação de nonce. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site. Atacantes podem explorar isso para excluir opções do plugin, especificamente a variável `assistiobot oauth settings`, o que interrompe a integração com o serviço do bot Assistio.

O plugin SearchPlus para WordPress permite que usuários não autenticados modifiquem ou excluam dados armazenados. Isso ocorre porque as funções `searchplus save token action callback()` e `searchplus reset token action callback()` carecem de verificações de capacidade e validação de nonce, estando expostas através de hooks `wp ajax nopriv `. Um invasor pode explorar isso para sobrescrever ou excluir opções de token e nome de conta, especificamente as variáveis `dym token`, `dym name`, `searchplus token`, `searchplus name`, `sp token` e `sp name`.

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados leiam, criem, atualizem e excluam registros de eventos armazenados na opção `rentmy events` do WordPress e sobrescrevam a opção `rentmy locationId`.

A sanitização insuficiente de caminhos na função `render logs ui()` permite que atacantes autenticados com nível de acesso de Administrador leiam arquivos arbitrários no servidor, como o wp-config. O problema ocorre porque o plugin aceita um nome de arquivo codificado em base64 através do parâmetro GET 'log file' e o concatena com o caminho do diretório de logs sem verificar se o caminho resultante permanece dentro do diretório pretendido. Isso leva a um Path Traversal, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web.

O plugin Helpfulcrowd Product Reviews para WordPress permite a bypass de autorização não autenticada devido ao PHP Type Juggling. Isso ocorre porque a função `helpfulcrowd validate token()` utiliza um operador de comparação solta (`!=`) em vez de uma comparação estrita (`!==`) ao validar o parâmetro `token`. Como a rota REST "/wp-json/helpfulcrowd/v1/update-settings" está registrada com um `permission callback` de ` return true`, ela está acessível a usuários não autenticados. Ao enviar um booleano JSON `true` como valor do `token`, a comparação solta é avaliada como igual à string secreta codificada em base64 não vazia, ignorando a verificação de segurança. Consequentemente, invasores podem invocar `helpfulcrowd settings endpoint()` para gravar pares de chave-valor arbitrários na opção de banco de dados `helpfulcrowd options` do WordPress via `update option()` sem sanitização ou filtragem de lista de permissões, permitindo a modificação total da configuração do plugin.

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem modificar todas as configurações do plugin gravando dados arbitrários na opção `ar try on settings` no banco de dados através do endpoint REST '/wp-json/ar try on/v1/settings'.

O plugin GSheet For Woo Importer para WordPress contém uma falha que permite a perda não autorizada de dados. Isso é causado por uma verificação de capacidade ausente na função `process ajax restore action()`, permitindo que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior excluam o token da API do Google Sheets e as opções de configuração.

O plugin Essential Chat Support para WordPress contém um bypass de autorização. O plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas, permitindo que atacantes não autenticados redefinam todas as configurações de configuração do plugin para os padrões. Isso inclui configurações gerais, regras de exibição, CSS personalizado e configurações da aba WooCommerce. O problema é acionado ao enviar uma requisição POST contendo o parâmetro `ecs reset settings=1`.

O plugin Notify Odoo para WordPress contém uma falha de Cross-Site Request Forgery (CSRF). Isso ocorre porque a função ` updateSettings()` carece de validação adequada de nonce. Um nonce (número usado uma vez) é um token único usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário. Consequentemente, invasores não autenticados podem enganar um administrador do site para clicar em um link e executar uma solicitação forjada. Isso permite que o invasor altere a URL do Notify Odoo para uma sob seu controle e modifique configurações relacionadas a notificações, imagens de rastreamento e endereços IP permitidos.

A falta de autorização em um endpoint de REST API permite que invasores não autenticados excluam qualquer registro de sala de aula. Isso ocorre porque o endpoint é registrado com um `permission callback` de ` return true`, que ignora todas as verificações de autenticação e autorização do WordPress. Um invasor pode disparar isso fornecendo o ID da sala de aula na requisição, resultando em perda permanente de dados.

O plugin apresenta uma falha de autorização ausente causada pela falta de verificações de capacidade e de verificação de nonce (um token único usado para prevenir falsificação de requisição cross-site) na função `save settings()`, que está registrada no hook `admin post cccf7 save settings`. Isso permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior sobrescrevam a variável `cccf7 api key` por meio de uma requisição POST manipulada para o endpoint '/wp-admin/admin-post'.

O plugin está sujeito a falha de autorização devido à ausência de verificações de capacidade e verificação de nonce no hook `admin init`. Especificamente, o código nas linhas 205-209 do arquivo `wp-books-gallery.php` verifica apenas a presença do parâmetro POST `permalink structure` antes de atualizar a opção `wbg cpt slug`, sem garantir que a solicitação venha de um administrador autenticado. Isso permite que atacantes não autenticados modifiquem o slug do tipo de post personalizado para a galeria de livros, alterando a estrutura de URL de todas as entradas de livros e podendo comprometer links existentes e rankings de SEO.

O plugin está suscetível a modificação não autorizada de dados porque a função `page options ajax disconnect()` carece de uma verificação de capacidade adequada. Usuários autenticados com permissões de nível Assinante ou superior podem explorar isso usando a ação AJAX 'emailchef disconnect' para excluir as configurações do plugin.

A falta de autorização ocorre devido à ausência de verificações de capacidade ou verificação de nonce na função `updateOptions()`. Esta função é exposta através de dois hooks AJAX: 'wp ajax updateOptions' e 'wp ajax fbc updateOptions'. Como esses hooks são registrados sob o prefixo `wp ajax ` sem chamadas para `current user can()` ou `check ajax referer()`, atacantes autenticados com nível de acesso de assinante ou superior podem modificar ou excluir arbitrariamente as opções do plugin que controlam o comportamento de agendamento do cron, especificamente `fbc duplicates`, `fbc cron`, `fbc schedule`, `fbc cron time day`, `fbc cron time hour` e `fbc cron start`. Além disso, atacantes podem manipular ou limpar o evento cron do WordPress agendado `fbc scheduled update`.

Name of the Vulnerable Software and Affected Versions Aruba HiSpeed Cache plugin for WordPress versões até e incluindo 3.0.4 Description O plugin Aruba HiSpeed Cache para WordPress é suscetível a Cross-Site Request Forgery. Isso é causado pela ausência de verificação nonce dentro da função `ahsc ajax reset options()`. Um atacante não autenticado pode potencialmente redefinir todas as configurações do plugin para seus valores padrão manipulando um administrador do site para realizar uma ação, como clicar em um link malicioso. Recommendations Atualize o plugin Aruba HiSpeed Cache para uma versão posterior a 3.0.4.

Name of the Vulnerable Software and Affected Versions Plugin Gerador de Certificados – DevApps para WordPress versões até e incluindo 1.3.6 Description O plugin Gerador de Certificados – DevApps para WordPress é vulnerável a uploads de arquivos arbitrários devido à falta de validação do tipo de arquivo na função `moveUploadedFile()`. Isso possibilita que atacantes autenticados, com acesso de nível de Administrador ou superior, carreguem arquivos arbitrários no servidor do site afetado, o que pode tornar a execução remota de código possível. Recommendations Atualize o plugin Gerador de Certificados – DevApps para uma versão posterior à 1.3.6.

The software is susceptible to a missing authorization issue. This is caused by a missing capability check within the `linkedin company post reset handler()` function, which is connected to the `admin post reset linkedin company post` action. Attackers with Subscriber-level access or higher can delete LinkedIn post data stored in the site’s options table.

The software contains a path traversal flaw in all versions up to and including 1.5.0, accessible through the `cert` parameter of the 'wccd-delete-certificate' AJAX action. Insufficient validation of the file path before deletion allows authenticated attackers with Administrator-level access or higher to delete arbitrary files on the server, such as `wp-config.php`. Successful exploitation could lead to site takeover and remote code execution.

The NEX-Forms – Ultimate Forms Plugin for WordPress plugin is susceptible to unauthorized data modification. This is due to a missing capability check within the `deactivate license()` function. Authenticated attackers with Subscriber-level access or higher can exploit this to deactivate the plugin license.