Alex Tselevich

Uma falha nas verificações de proteção global permite que usuários não autenticados ignorem as proteções de segurança por meio de URLs manipuladas.

Existe um problema onde a entrada não é processada corretamente em uma ação AJAX, permitindo que usuários não autenticados recuperem o valor de conteúdo protegido por senha.

The software allows unauthenticated users to execute the `update responsive woo free shipping left shortcode` AJAX action without proper validation of the `content rech data` parameter. This can lead to arbitrary shortcode execution. The vulnerable action processes the `content rech data` parameter as a shortcode.

Name of the Vulnerable Software and Affected Versions Plugin YML for Yandex Market WordPress versões anteriores a 5.0.26 Description O plugin YML for Yandex Market WordPress é suscetível à Execução Remota de Código através de seu processo de geração de feed. Recommendations Atualize para a versão 5.0.26 ou posterior.

Nome do Software Vulnerável e Versões Afetadas Plugin User Activity Log do WordPress, versões até a 2.2 Descrição O plugin User Activity Log do WordPress não gerencia corretamente as tentativas de login malsucedidas. Isso permite que pessoas não autorizadas modifiquem as configurações do plugin, como ativar o Registro de Usuários mesmo quando está desativado. Recomendações Atualize o plugin User Activity Log do WordPress para uma versão posterior à 2.2.

O plugin The Team para WordPress não sanitiza e escapa corretamente um parâmetro antes de usá-lo em uma instrução SQL via uma ação AJAX. Isso permite que usuários não autenticados potencialmente executem ataques de injeção de SQL. O problema está relacionado à validação de entrada insuficiente antes de utilizar dados dentro de uma consulta SQL. A ação vulnerável é acessível através de uma requisição AJAX. Um parâmetro específico não é adequadamente sanitizado, levando ao potencial para execução de código malicioso.

O software não valida e não escapa corretamente as opções do slider antes de exibi-las no painel. Isso poderia permitir que usuários com acesso de contribuidor ou superior realizem ataques de Cross-Site Scripting (XSS) Armazenado.

O plugin YaMaps para WordPress não valida e escapa corretamente os atributos de shortcode antes de exibi-los em uma página ou post. Isso pode permitir que usuários com a função de contribuidor ou superior executem ataques de Cross-Site Scripting (XSS) Armazenado. A questão envolve o tratamento inadequado de dados fornecidos pelo usuário dentro dos atributos de shortcode, potencialmente levando à injeção de scripts maliciosos.

O plugin WordPress Plugin Organizer não sanitiza e escapa corretamente um parâmetro antes de utilizá-lo em uma instrução SQL. Isso permite que assinantes potencialmente executem ataques de injeção de SQL.

O plugin Ocean Modal Window para WordPress é afetado por uma vulnerabilidade de Execução Remota de Código. O problema está relacionado à lógica de exibição do modal, onde condições controladas pelo usuário, definidas por Editores e Administradores (com a capacidade `edit pages`), são executadas como parte de uma instrução `eval` em cada página do site. Isso pode levar à execução remota de código.

O plug-in HandL UTM Grabber / Tracker para WordPress não sanitiza e não faz o escape adequado de um parâmetro antes de exibi-lo, resultando em uma vulnerabilidade de Cross-Site Scripting Refletido. Isso pode potencialmente ser explorado contra usuários com privilégios elevados, como administradores.

O plugin HandL UTM Grabber / Tracker para WordPress está suscetível a uma vulnerabilidade de Cross-Site Scripting Refletido. Isso ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Uma exploração bem-sucedida poderia potencialmente visar usuários com altos privilégios, como administradores. O problema envolve o tratamento inadequado de entrada fornecida pelo usuário, permitindo que scripts maliciosos sejam injetados e executados no contexto da sessão de um usuário legítimo.

O plugin WordPress WPeMatico RSS Feed Fetcher não sanitiza e escapa corretamente determinadas configurações. Isso poderia permitir que usuários com privilégios elevados, como contribuidores, executem ataques de Cross-Site Scripting (XSS) Armazenado. O XSS Armazenado ocorre quando scripts maliciosos são armazenados de forma persistente no servidor alvo e, em seguida, entregues a outros usuários.