Alyudin Nafiie

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Essa falha permite que atacantes não autenticados instalem e ativem plugins arbitrários do repositório WordPress.org no site afetado.

O plugin Invoice Generator para WordPress permite a escalada de privilégios devido à ausência de uma verificação de capacidade na ação AJAX `pravel invoice edit account()`. O manipulador está exposto através do endpoint `wp ajax nopriv pravel invoice edit account` e aceita as variáveis `user id` e `user email` a partir de dados POST. Como o plugin chama a função `wp update user()` sem verificar a autenticação, a propriedade ou um nonce, invasores não autenticados podem alterar o endereço de e-mail de qualquer usuário, incluindo administradores. Isso permite que eles acionem o fluxo de redefinição de senha e obtenham acesso não autorizado à conta visada.

O plugin SignUp & SignIn para WordPress contém um bypass de autenticação que permite que atacantes não autenticados assumam o controle de qualquer conta, incluindo contas de administrador. O problema reside no manipulador AJAX `pravel change password()`, que é registrado via `wp ajax nopriv pravel change password` e acessível sem autenticação. O manipulador não realiza a verificação de nonce ou de permissões (capability checks) e utiliza uma verificação de igualdade frouxa entre o parâmetro POST `reset activation code` e o valor de meta do usuário `forgot email`. Se um usuário nunca tiver iniciado a redefinição de senha, o sistema retorna uma string vazia, que pode ser facilmente correspondida por um atacante fornecendo um código vazio ou omitido. Atacantes podem explorar isso enviando uma requisição POST manipulada para o endpoint 'admin-ajax.php' com o parâmetro `action` definido como `pravel change password`, o `reset user id` definido como o ID do usuário alvo e `new password custom` definido como uma senha de sua escolha.

O plugin Invoice Generator para WordPress permite a invasão de contas (account takeover) não autenticada através de uma falha no processo de redefinição de senha. A função `pravel invoice change password()` está registrada como um manipulador AJAX nopriv, mas carece de verificação de nonce e verificações de autorização. Além disso, utiliza uma comparação de igualdade solta entre o parâmetro POST `reset activation code` e o meta dado de usuário `forgot email`. Para usuários que nunca solicitaram a redefinição de senha, essa verificação é avaliada como verdadeira quando o `reset activation code` é omitido. Um invasor pode explorar isso fornecendo um ID de usuário alvo através do parâmetro POST `reset user id` para definir uma nova senha para qualquer conta, incluindo contas de administrador.

O plugin Lizza LMS Pro para WordPress é vulnerável a um problema de escalonamento de privilégios. A função `lizza lms pro register user front end` não restringe adequadamente os papéis de usuário que podem ser atribuídos durante o registro. Isso permite que atacantes não autenticados se registrem com o papel de 'administrator', obtendo acesso administrativo não autorizado ao site WordPress.

O plugin Clasifico Listing para WordPress permite que usuários que registram novas contas definam sua própria função usando o parâmetro `listing user role`. Isso pode permitir que atacantes não autenticados obtenham privilégios elevados, incluindo acesso de administrador, registrando uma conta com uma função superior.

O plugin s2Member para WordPress está suscetível a escalonamento de privilégios via tomada de conta. O plugin não valida corretamente a identidade do usuário antes de permitir atualizações de senha. Isso permite que atacantes não autenticados alterem as senhas de qualquer conta de usuário, incluindo contas de administrador, potencialmente levando à tomada total do site. Um exploit compilado para este problema está sendo vendido, com versões disponíveis para Windows e macOS.

Nome do Software Vulnerável e Versões Afetadas Plugin Truelysell Core para WordPress versões anteriores a 1.8.7 Descrição O plugin Truelysell Core para WordPress está sujeito a um problema de elevação de privilégios. A validação insuficiente do parâmetro `user role` durante o registro de usuários permite que atacantes não autenticados criem contas com privilégios elevados, possivelmente incluindo acesso de administrador. Recomendações Atualize o plugin Truelysell Core para uma versão superior a 1.8.7.

O plugin EduKart Pro para WordPress está suscetível a uma vulnerabilidade de escalonamento de privilégios. A função `edukart pro register user front end` não restringe adequadamente as funções de usuário que podem ser atribuídas durante o registro. Isso permite que atacantes não autenticados se registrem com a função 'administrador', obtendo acesso administrativo não autorizado ao site WordPress.

O plugin Doccure Core para WordPress permite escalonamento de privilégios em versões anteriores à 1.5.4. Isso ocorre porque o plugin permite que usuários que criam novas contas definam sua própria função, especificamente através do campo `user type`. Isso permite que atacantes não autenticados obtenham privilégios elevados registrando uma conta com direitos de administrador.

O plugin Lisfinity Core para o tema WordPress pebas® Lisfinity está vulnerável à elevação de privilégios. Isso ocorre porque o plugin atribui a função de editor por padrão, sem restringir o uso da API. Essa vulnerabilidade pode ser combinada com outra para obter privilégios de administrador.

O plugin Lisfinity Core para WordPress está suscetível à escalação de privilégios. Um atacante autenticado com acesso de nível de Assinante ou superior pode modificar senhas de qualquer usuário, incluindo administradores. Isso ocorre porque o plugin não verifica adequadamente a identidade do usuário antes de permitir atualizações de senha. O componente vulnerável é a funcionalidade de atualização de senha.

Nome do Software Vulnerável e Versões Afetadas: Resideo Plugin for Resideo - Real Estate WordPress Theme versões anteriores à 2.5.5 Descrição: O plugin Resideo Plugin for Resideo - Real Estate WordPress Theme para WordPress está vulnerável à elevação de privilégios via tomada de conta. O plugin não valida adequadamente a identidade do usuário antes de permitir atualizações nos detalhes do usuário, como endereços de e-mail. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem endereços de e-mail de quaisquer usuários, incluindo os de administradores, e subsequentemente redefinam as senhas para obter acesso à conta. Recomendações: Atualize o Resideo Plugin for Resideo - Real Estate WordPress Theme para a versão 2.5.5 ou superior.

Name of the Vulnerable Software and Affected Versions: Real Spaces - WordPress Properties Directory Theme versions prior to 3.6 Description: The Real Spaces - WordPress Properties Directory Theme for WordPress is susceptible to privilege escalation through the `change role member` parameter during profile updates. This occurs due to insufficient restrictions on the profile update role, allowing unauthenticated attackers to arbitrarily select their role, including Administrator. Recommendations: Update Real Spaces - WordPress Properties Directory Theme to version 3.6 or later.

Name of the Vulnerable Software and Affected Versions: Real Spaces - WordPress Properties Directory Theme versions prior to 3.7 Description: The Real Spaces - WordPress Properties Directory Theme for WordPress is susceptible to privilege escalation through the `imic agent register` function. This issue stems from a lack of restrictions on the registration role, allowing unauthenticated attackers to arbitrarily select their role, including Administrator, during user registration. Recommendations: Real Spaces - WordPress Properties Directory Theme versions prior to 3.7: Upgrade to version 3.7 or later to address the unrestricted registration role issue and prevent privilege escalation. As a temporary workaround, consider restricting access to the `imic agent register` function until a patch is available.

O plugin Reveal Listing para WordPress permite que usuários que registram novas contas definam sua própria função por meio do campo `listing user role`. Isso permite que atacantes não autenticados obtenham privilégios elevados, potencialmente assumindo o controle do site, ao criar uma conta com privilégios de administrador.

Name of the Vulnerable Software and Affected Versions: Opal Estate Pro – Property Management and Submission plugin for WordPress versions up to, and including, 1.7.5 Description: The issue is due to a lack of role restriction during registration in the `on regiser user` function, making it possible for unauthenticated attackers to arbitrarily choose the role, including the Administrator role, assigned when registering. Recommendations: For Opal Estate Pro – Property Management and Submission plugin for WordPress versions up to, and including, 1.7.5, consider disabling the `on regiser user` function until a patch is available to prevent privilege escalation. Restrict access to the registration process to minimize the risk of exploitation. Avoid using the registration feature in the affected plugin until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

O problema está relacionado ao escalonamento de privilégios via apropriação de conta. Isso ocorre porque o plugin não valida corretamente o valor de um código de verificação antes de atualizar a senha de um usuário por meio da função `imic reset password init()`. Isso possibilita que atacantes não autenticados alterem as senhas de qualquer usuário, incluindo administradores, caso o e-mail do usuário seja conhecido.

O plugin Service Finder Bookings para WordPress está vulnerável a escalonamento de privilégios devido à falta de restrição no cargo de usuário na função `nsl registration store extra input`. Isso permite que atacantes não autenticados registrem uma conta no site com um cargo arbitrário, incluindo Administrador, ao se registrar via login social. O plugin Nextend Social Login deve estar instalado e configurado para explorar esse problema.

O problema está relacionado à escalação de privilégios devido ao plugin permitir que usuários que estão registrando novas contas definam sua própria função ou forneçam o campo `user register role`. Isso possibilita que atacantes não autenticados obtenham privilégios elevados criando uma conta com a função de administrador.