Athiwat Tiprasaharn

The Graphina – Charts and Graphs For Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'iq tree tree chart template' Widget Setting in all versions up to, and including, 3.1.11 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor versões anteriores a 2.4.5 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários através do parâmetro `postBodyCss`. Esses scripts são executados sempre que um usuário acessa uma página afetada. **Recommendations** Atualize o plugin para a versão 2.4.5 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `postBodyCss` para usuários com permissões de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Greenshift versões anteriores a 12.9.0 **Description** O plugin Greenshift – animation and page builder blocks para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque o manipulador de ação `customapi` não sanitiza adequadamente as respostas da API antes de serem exibidas via `innerHTML`. Consequentemente, invasores autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recommendations** Atualize o plugin para uma versão posterior à 12.8.9.

**Nome do Software Vulnerável e Versões Afetadas** WS Form LITE – Drag & Drop Contact Form Builder versões anteriores a 1.10.81 **Descrição** O plugin é suscetível a PHP Object Injection, uma condição em que entradas não confiáveis são desserializadas, permitindo que um invasor injete objetos PHP. Isso ocorre por meio do processamento de valores de meta de envio de formulários. Embora o software em si não contenha uma POP chain conhecida (Property-Oriented Programming, uma técnica usada para executar código arbitrário aproveitando classes existentes na aplicação), o problema torna-se crítico se outro plugin ou tema instalado fornecer uma. Nesses casos, um invasor não autenticado poderia potencialmente excluir arquivos arbitrários, recuperar dados sensíveis ou executar código. **Recomendações** Atualize o plugin para uma versão posterior à 1.10.80.

**Nome do Software Vulnerável e Versões Afetadas** Image Photo Gallery Final Tiles Grid versões anteriores a 3.6.13 **Description** A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de shortcode `delay`, que são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o Image Photo Gallery Final Tiles Grid para uma versão posterior à 3.6.12. Evite usar o atributo de shortcode `delay` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** PPWP: Password Protect Pages, Posts & Full or Partial Content versões anteriores a 1.9.16 **Descrição** Uma verificação de capacidade inadequada na função `can access()` permite que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior recuperem uma senha mestre. Essa falha possibilita o acesso não autorizado a qualquer conteúdo protegido por senha no sistema. **Recomendações** Atualize o plugin para uma versão posterior à 1.9.15.

**Nome do Software Vulnerável e Versões Afetadas** LightSync Pro versões anteriores a 2.1.7 **Descrição** O plugin LightSync Pro para WordPress permite que atacantes autenticados com nível de acesso de Autor ou superior façam o upload de arquivos arbitrários para o servidor. Este problema ocorre porque a função `rest replace media()` não valida os tipos de arquivos, o que pode levar à execução remota de código. **Recomendações** Atualize o plugin para uma versão posterior a 2.1.6. Como medida paliativa temporária, restrinja o acesso à função `rest replace media()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TableOn – WordPress Posts Table Filterable versões anteriores a 1.0.5.2 **Descrição** Atacantes não autenticados podem realizar Injeção de SQL cega (blind SQL Injection) através do parâmetro `filter data[comment count]` da ação AJAX pública `tableon get table data`. O problema ocorre porque a entrada fornecida pelo usuário é dividida por dois pontos e interpolada diretamente em uma cláusula SQL `posts where` sem a utilização de conversão `intval()` ou `$wpdb->prepare()`. Isso permite a execução de consultas SQL adicionais para extrair dados sensíveis do banco de dados, como nomes de bancos de dados, nomes de usuário e senhas. **Recomendações** Atualize para uma versão posterior à 1.0.5.1. Como medida paliativa temporária, restrinja o acesso à ação AJAX `tableon get table data` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Content Egg – Affiliate Product Importer & Price Comparison versões anteriores a 11.3.1 **Descrição** Um problema de exclusão arbitrária de arquivos existe devido ao path traversal, onde um invasor pode usar sequências de caracteres especiais para acessar e excluir arquivos fora do diretório pretendido. A falha ocorre porque o campo `img file` dentro dos metadados do post `cegg data` não é validado adequadamente, já que a função `wp strip all tags()` não remove sequências de path traversal. Este valor é armazenado nos metadados do post e, posteriormente, concatenado em um caminho de sistema de arquivos na função `getFullImgPath()` antes de ser processado pela função `unlink()` do PHP. Usuários autenticados com nível de acesso de autor ou superior podem explorar isso para excluir arquivos arbitrários no servidor, o que pode levar à execução remota de código. **Recomendações** Atualize para uma versão posterior à 11.3.0. Como mitigação temporária, restrinja as permissões de usuário para evitar que usuários com nível de acesso de autor modifiquem os metadados do post associados ao campo `img file`.

**Nome do Software Vulnerável e Versões Afetadas** Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress versões anteriores a 5.6 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro `lgx tooltip position`. Esses scripts são executados automaticamente sempre que um usuário acessa a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 5.5. Restrinja o uso do parâmetro `lgx tooltip position` para usuários com nível de acesso de contribuidor até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Customer Reviews for WooCommerce versões anteriores a 5.113.1 **Descrição** A sanitização de entrada e a codificação de saída insuficientes no plugin Customer Reviews for WooCommerce permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de shortcode `color`, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o plugin para a versão 5.113.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder versões anteriores a 3.1.2 **Descrição** A validação insuficiente do caminho do arquivo na função `deleteFiles()` permite que atacantes autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Esta ação pode levar à execução remota de código se arquivos críticos, como o `wp-config`, forem excluídos. **Recomendações** Atualize o plugin para a versão 3.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Insert Pages versões anteriores a 3.11.5 **Description** Ocorre Cross-Site Scripting Armazenado quando uma página inserida é renderizada usando o shortcode `[insert page='ID' display='all']`. O problema decorre da escape de saída insuficiente na função `the meta()`, onde a chave do campo personalizado `key` é interpolada no HTML e exibida sem escape, embora o valor do campo seja sanitizado. Isso permite que atacantes autenticados com nível de acesso de autor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. **Recommendations** Atualize para uma versão posterior à 3.11.4.

**Nome do Software Vulnerável e Versões Afetadas** My Calendar – Accessible Event Manager versões anteriores a 3.7.15 **Description** Existe uma Referência Direta Insegura a Objetos (IDOR) devido à falta de validação em uma chave controlada pelo usuário. Atacantes não autenticados podem enumerar IDs de ocorrência através do parâmetro `vcal` para acessar a exportação completa do iCalendar de eventos pessoais, rascunhos, excluídos e não públicos. Isso leva à divulgação de metadados sensíveis, incluindo títulos, descrições, datas, locais, permalinks e detalhes do organizador e anfitrião. **Recommendations** Atualize o My Calendar – Accessible Event Manager para a versão 3.7.15 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro `vcal` para evitar a enumeração não autorizada de eventos.

**Nome do Software Vulnerável e Versões Afetadas** JetWidgets For Elementor versões anteriores a 1.0.22 **Description** Ocorre Cross-Site Scripting Armazenado devido à escape de saída insuficiente e falta de validação no lado do servidor da configuração `animation effect` no widget Animated Box antes de ser renderizada dentro de um atributo de classe HTML. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recommendations** Atualize o JetWidgets For Elementor para a versão 1.0.22 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao widget Animated Box para usuários com permissões de autor.

**Nome do Software Vulnerável e Versões Afetadas** Appointment Booking Calendar versões anteriores a 1.4.5 **Description** O plugin Appointment Booking Calendar para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes em rótulos de campos de reserva personalizados. Atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1.4.4.

**Nome do Software Vulnerável e Versões Afetadas** Slideshow Gallery LITE versões anteriores a 1.8.6 **Description** O plugin Slideshow Gallery LITE para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de atributos fornecidos pelo usuário, especificamente no atributo de shortcode `alwaysauto`. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.8.5. Como medida paliativa temporária, restrinja o uso do atributo de shortcode `alwaysauto` por usuários com nível de acesso de Colaborador até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress versões anteriores a 2.1.0 **Descrição** A sanitização de entrada e a escape de saída insuficientes no bloco Anchor permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso possibilita a injeção de scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 2.0.9.

**Nome do Software Vulnerável e Versões Afetadas** Recipe Card Blocks Lite versões anteriores a 3.4.14 **Description** O plugin Recipe Card Blocks Lite para WordPress contém um problema de Cross-Site Scripting Armazenado. A função `WPZOOM Helpers::deserialize block attributes()` converte sequências codificadas em unicode de volta para caracteres HTML após a sanitização ter sido realizada. Isso permite que atacantes autenticados com nível de acesso de Autor ou superior injetem scripts web arbitrários através dos atributos `summary` e `notes` do bloco de receita. Esses scripts são executados quando um usuário acessa a postagem publicada ou a visualização de impressão da receita afetada. **Recommendations** Atualize o plugin para uma versão posterior a 3.4.13.

**Nome do Software Vulnerável e Versões Afetadas** Master Addons For Elementor versões anteriores a 3.1.1 **Descrição** O plugin está sujeito a Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários em páginas. Isso é feito ignorando as restrições de interface do usuário e enviando uma requisição POST manipulada para o endpoint "admin-ajax.php?action=elementor ajax" para manipular a configuração de página `jtlma custom js`. Os scripts são executados sempre que um usuário visita a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 3.1.0. Como mitigação temporária, restrinja usuários de nível de autor de fazerem requisições POST para o endpoint "admin-ajax.php?action=elementor ajax".