Angus Girvan

O plugin Loco Translate para WordPress contém uma falha de path traversal. Atacantes autenticados com acesso de nível Translator ou superior (exigindo a capacidade `loco admin`) podem ler arquivos `.php`, `.js`, `.json` e `.twig` arbitrários do sistema de arquivos do servidor, excluindo o `wp-config.php`. Isso ocorre porque a função `findSourceFile()` não valida se o caminho resolvido permanece no diretório pretendido ao processar a variável `ref` através da rota AJAX 'fsReference', permitindo o uso de sequências `../` para acessar arquivos fora do diretório de tradução.

A validação insuficiente do caminho do arquivo na função `ajax attach file()` permite que atacantes autenticados com funções concedidas por um administrador, como Assinante, leiam ou excluam arquivos arbitrários no servidor. A leitura de arquivos pode expor informações sensíveis, enquanto a exclusão de arquivos, como 'wp-config.php', pode levar à execução remota de código.

The Elementor Website Builder plugin for WordPress is susceptible to a flaw that allows unauthorized access to sensitive information. This is caused by a permission check error in the `is allowed to read template()` function, which incorrectly allows reading of non-published templates without proper edit capability verification. Authenticated attackers with contributor-level access or higher can read private or draft Elementor template content by manipulating the `template id` parameter within the `get template data` action of the `elementor ajax` endpoint.

The WP DSGVO Tools (GDPR) plugin for WordPress is susceptible to unauthorized account destruction. The `super-unsubscribe` AJAX action allows unauthenticated users to bypass the email-confirmation process and immediately trigger irreversible account anonymization by submitting a victim's email address with the `process now` parameter set to 1. This results in password randomization, username/email overwriting, role stripping, comment anonymization, and the wiping of sensitive user metadata. The required nonce for the request is publicly available on any page containing the `[unsubscribe form]` shortcode. The vulnerable parameter is `process now`. The affected API endpoint is the `super-unsubscribe` AJAX action.

O plugin Restrict Content para WordPress possui uma falha que permite escalonamento de privilégios não autorizado. A função `rcp setup registration init()` manipula incorretamente o parâmetro POST `rcp level`, não verificando a atividade do nível de associação ou os requisitos de pagamento. Isso, combinado com o método `add user role()`, permite que atacantes se registrem com qualquer nível de associação, potencialmente obtendo funções privilegiadas do WordPress, como Administrador, ou acionando cobranças para níveis pagos. Uma correção parcial foi implementada na versão 3.2.18, mas o problema persistiu até a versão 3.2.20, inclusive.

O plugin weMail para WordPress é afetado por uma falha que permite a exclusão não autorizada de formulários. A função `Forms::permission()` valida inadequadamente o cabeçalho `X-WP-Nonce`, falhando em verificar as capacidades do usuário. O nonce REST está acessível a visitantes não autenticados através do objeto JavaScript `weMail` em páginas que contêm formulários weMail. Isso permite que qualquer usuário não autenticado exclua permanentemente todos os formulários weMail ao obter o nonce no código-fonte da página e enviar uma solicitação DELETE para o endpoint de formulários: `/wp-json/wemail/v1/forms`. O parâmetro vulnerável é o cabeçalho `X-WP-Nonce`.

O plugin Shield Security para WordPress é suscetível à modificação não autorizada de dados. A ausência de verificação de permissão na ação `MfaEmailDisable` permite que atacantes autenticados com nível de acesso de Assinante ou superior desativem a configuração global de autenticação em dois fatores por e-mail para todo o site.

O plugin Zarinpal Gateway for WooCommerce para WordPress apresenta uma vulnerabilidade de Controle de Acesso Impróprio na Atualização do Status de Pagamento. O manipulador de callback de pagamento `Return from ZarinPal Gateway` não valida adequadamente o token de autoridade fornecido na URL de callback, de forma a garantir que ele pertença ao pedido específico que está sendo marcado como pago. Isso permite que atacantes não autenticados marquem pedidos como pagos sem concluir um pagamento legítimo, reutilizando um token de autoridade válido de uma transação diferente com o mesmo valor.

Nome do Software Vulnerável e Versões Afetadas Super Page Cache versões anteriores a 5.2.3 Descrição O plugin Super Page Cache para WordPress é suscetível a Cross-Site Scripting Armazenado por meio do Registro de Atividades. Sanitização insuficiente de entrada e escape de saída insuficiente permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. Quando um usuário acessa uma página injetada, o script será executado. Recomendações Atualize o Super Page Cache para a versão 5.2.3 ou posterior.

O plugin Ajax Load More para WordPress possui uma falha na qual o acesso aos dados não é devidamente controlado. Especificamente, a função `parse custom args()` não possui verificações de autorização adequadas. Isso permite que atacantes não autenticados visualizem títulos e excertos de posts privados, rascunhos, pendentes de publicação, agendados ou na lixeira.

O plugin weMail para WordPress possui uma falha na qual a API REST depende do cabeçalho HTTP `x-wemail-user` para identificação do usuário sem confirmar uma sessão válida do WordPress. Isso permite que atacantes não autenticados, que consigam determinar o endereço de e-mail de um administrador (através do endpoint `/wp-json/wp/v2/users`), atuem como esse usuário. A exploração bem-sucedida concede acesso aos endpoints de assinantes CSV, potencialmente levando ao roubo de Informações Pessoalmente Identificáveis (PII) como e-mails, nomes e números de telefone de arquivos CSV importados.

O plugin Dokan para WordPress está suscetível a um problema de Referência Direta a Objetos Inseguros. Esta falha decorre da falta de validação em uma chave controlada pelo usuário dentro do endpoint da API `/wp-json/dokan/v1/settings`. Atacantes autenticados que possuam permissões de nível de cliente ou superiores podem potencialmente ler ou modificar configurações de loja pertencentes a outros vendedores. Isso inclui dados sensíveis, como endereços de e-mail do PayPal, detalhes de contas bancárias, números de roteamento, IBANs, códigos SWIFT, números de telefone e endereços. A exploração poderia permitir que atacantes redirecionassem pagamentos do marketplace para contas sob seu controle, resultando em roubo financeiro. O parâmetro vulnerável é uma chave controlada pelo usuário.

O plugin Awesome Support para WordPress é afetado por um bypass de autorização. Isso ocorre devido a verificações de capacidade insuficientes dentro da função `wpas do mr activate user`, que não verifica adequadamente as permissões do usuário ao modificar funções. Existe um problema de reutilização de nonce onde nonces destinados ao registro público também são válidos para ações privilegiadas, pois todas as ações compartilham o mesmo namespace de nonce. Um atacante não autenticado pode explorar isso enviando uma requisição para a ação 'wpas-do=mr activate user' com um parâmetro `user id` controlado pelo usuário, desde que tenha acesso a um nonce válido da página de registro público ou de envio de ticket. Isso permite que eles rebaixem administradores para funções de privilégio inferior.

O plugin Booking Calendar para WordPress é suscetível a um problema de autorização que pode levar à divulgação de informações sensíveis. Atacantes com acesso de nível Assinante ou superior podem visualizar todos os registros de reservas no banco de dados. Isso inclui informações pessoais identificáveis (PII), como nomes, endereços de e-mail, números de telefone, endereços físicos, status de pagamento, custos das reservas e hashes de reservas pertencentes a outros usuários.

O plugin Drag and Drop Multiple File Upload for Contact Form 7 para o WordPress é suscetível à modificação não autorizada de dados. Isso se deve à falta de verificação de propriedade na função `dnd codedropz upload delete()`. Isso permite que atacantes não autenticados excluam arquivos carregados arbitrários quando a configuração "Enviar anexos como links" está ativada.

O Plugin WP-Members Membership para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através dos campos de perfil do usuário Multiple Checkbox e Multiple Select. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

O Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin para WordPress é suscetível a uma vulnerabilidade de injeção SQL cega. Isso se deve ao escapamento inadequado de parâmetros fornecidos pelo usuário e à preparação insuficiente das consultas SQL existentes. Especificamente, os parâmetros `order` e `append where sql` são vulneráveis. Isso permite que atacantes não autenticados acrescentem consultas SQL adicionais às consultas existentes, possivelmente extraindo informações sensíveis do banco de dados.

Nome do Software Vulnerável e Versões Afetadas Brevo for WooCommerce versões até e incluindo 4.0.49 Descrição O plugin Brevo for WooCommerce para WordPress é vulnerável a Cross-Site Scripting Armazenado através do parâmetro `user connection id`. Sanitização insuficiente de entrada e escapamento insuficiente de saída permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Recomendações Atualize o Brevo for WooCommerce para uma versão posterior a 4.0.49.

O plugin Customer Reviews for WooCommerce para WordPress está suscetível a Cross-Site Scripting Armazenado através do parâmetro `displayName`. A sanitização insuficiente de entrada e o escape de saída permitem que atacantes autenticados com acesso de nível de cliente ou superior injetem scripts web arbitrários nas páginas. Esses scripts são executados quando um usuário acessa a página injetada. Embora a invocação da ação AJAX normalmente exija autenticação, um atacante poderia potencialmente contornar esse requisito se o checkout de convidado estiver habilitado e um ID de formulário válido for obtido ao realizar um pedido.

O plugin User Activity Log possui um problema em que o manipulador de falhas de login `ual shook wp login failed` não realiza uma verificação de permissão. Isso permite que atacantes não autenticados modifiquem opções do site usando chamadas `update option()`. Especificamente, os atacantes podem alterar opções de 0 para um valor não nulo, potencialmente reabrindo o cadastro de usuários ou corrompendo opções como `wp user roles`, o que pode interromper o acesso à interface wp-admin.