Akshat Parikh

The Redirection for Contact Form 7 WordPress plugin before 3.2.16 does not verify ownership of the email address supplied through its data request form action and by default records the resulting request as already confirmed, allowing unauthenticated visitors to create verified WordPress personal data erasure or export requests for addresses they do not control.

The CatFolders WordPress plugin before 2.5.7 does not have authorisation checks on a folder maintenance action, allowing users with a role as low as subscriber to reset the per-user ownership of every media folder and disable the CatFolders WordPress plugin before 2.5.7's user restriction setting.

A etapa de verificação de e-mail de registro no front-end do plugin não limita o número de tentativas para o PIN numérico curto usado para verificação. Isso permite que atacantes não autenticados realizem força bruta no PIN para criar e ativar uma conta no WordPress vinculada a um endereço de e-mail que não lhes pertence, resultando em uma sessão autenticada não autorizada.

Em instalações multisite, o plugin não protege adequadamente os arquivos privados armazenados porque a regra de reescrita utilizada para rotear as solicitações de arquivos através da verificação de acesso não é alcançada. Isso permite que usuários não autenticados recuperem arquivos privados de outros usuários diretamente.

Ocorrem verificações de autorização multisite insuficientes antes de servir arquivos de backup e logs de tarefas. Isso permite que um administrador do site principal da rede, que não possua privilégios de Super Admin, baixe um backup completo de toda a rede, incluindo a raiz web compartilhada e os dados de todos os sites.

O plugin Ray Enterprise Translation para WordPress não realiza verificações de capacidade ou de nonce em uma ação AJAX. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, adicione ou exclua os idiomas configurados no site. Um nonce é um token único usado para proteger contra falsificação de solicitação cross-site (CSRF), garantindo que a solicitação foi enviada intencionalmente pelo usuário.

O plugin Ray Enterprise Translation para WordPress não realiza verificações de capacidade ou de nonce em uma ação AJAX. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, sobrescreva o token da API de tradução configurado pelo administrador com um valor arbitrário. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site.

Ocorre uma verificação insuficiente de callbacks de pagamento recebidos porque o segredo usado para validar a assinatura do callback permanece vazio durante o fluxo de configuração padrão. Consequentemente, a assinatura esperada torna-se um hash não chaveado do corpo da requisição, que pode ser calculado por qualquer pessoa. Isso permite que atacantes não autenticados forjem notificações de sucesso de pagamento para marcar pedidos do WooCommerce não pagos como pagos sem que ocorra o pagamento real.

O software contém uma falha devido à neutralização inadequada de entrada durante a geração da página web, especificamente um problema de Cross-site Scripting (XSS) Armazenado. Isso permite a injeção de scripts maliciosos. A vulnerabilidade existe dentro do componente accessibility-toolbar.

The issue is related to an Improper Input Validation vulnerability in Apache Traffic Server, specifically with malformed HTTP/2 frames. Users are recommended to upgrade to a fixed version.