Austin Ginder

The CourseCure Courses plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 1.5.1. This is due to a missing capability check in the ajax save settings() function, which accepts arbitrary POST parameters and calls update option() with attacker-controlled keys and values without any authorization verification. This makes it possible for authenticated attackers, with subscriber-level access and above, to elevate their privileges to administrator by setting the default role WordPress option to 'administrator' and users can register to '1', then registering a new account that is automatically granted full administrator access.

A sanitização de entrada e a escape de saída insuficientes no plugin DiviGear Carousel para WordPress permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio da Ação AJAX `update license`, permitindo a injeção de scripts web arbitrários. O payload é executado quando um administrador acessa a página de configurações de ativação DiviGear > Activation, onde o valor armazenado é exibido sem escape em um atributo de valor HTML entre aspas simples.

Um invasor não autenticado pode realizar uma Injeção de SQL genérica ao anexar consultas SQL adicionais a consultas existentes. Isso é causado pela escape insuficiente de dados fornecidos pelo usuário e pela falta de preparação adequada da consulta SQL. O problema ocorre por meio do parâmetro `email`, permitindo a extração de informações sensíveis do banco de dados.

Atacantes não autenticados podem realizar SQL Injection, uma técnica usada para manipular consultas de banco de dados, anexando comandos SQL maliciosos a consultas existentes para extrair informações sensíveis. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada das consultas SQL. O problema é acionado quando o parâmetro `orderby` é definido como `lat lon` e afeta as variáveis `latitude` e `longitude`. Os endpoints REST afetados incluem 'geodir/v2/locations/cities', '/regions', '/countries' e '/neighbourhoods', especificamente dentro das funções `get locations()` e `get neighbourhoods()`.

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre por meio do parâmetro `node preview` no componente 'no results message', permitindo a injeção de scripts web arbitrários que são executados quando um usuário é enganado ao clicar em um link malicioso.

Existe uma falha de bypass de autenticação em sites que ainda não foram conectados ao WPMU DEV Hub. Como a chave de API do site usada para a assinatura de requisição WDP-AUTH permanece vazia por padrão, a assinatura verificada pela função `validate hash()` pode ser facilmente forjada. Além disso, a função `validate nonce()` não possui verificação de replay, e o manipulador remoto está vinculado ao hook público `init` sem verificação de capacidade. Isso permite que atacantes não autenticados executem ações privilegiadas do Hub, como fazer login como administrador via SSO, atualizar o núcleo do WordPress, excluir temas e plugins ou instalar e ativar um plugin a partir de uma URL remota, o que pode resultar em execução remota de código.

A extensão MB Frontend Submission contém uma falha de autorização ausente no despachante `template redirect`. A função `handle request()` roteia a ação `mbfs delete` sem verificar as capacidades ou a propriedade do usuário. Além disso, a verificação de nonce em `check ajax()` é executada apenas se `is ajax()` for verdadeiro, o que não ocorre para requisições `template redirect`, permitindo a evasão da verificação. Consequentemente, invasores não autenticados podem excluir postagens e páginas arbitrárias ao fornecer um ID de postagem específico através do parâmetro GET `rwmb frontend field object id` em qualquer página que hospede um formulário de envio frontal, independentemente de a configuração `allow delete` estar desativada.

O plugin Link Whisper Premium para WordPress contém um problema de controle de acesso quebrado. A ausência de uma verificação de capacidade em uma função permite que usuários autenticados com permissões de nível de assinante ou superior realizem ações não autorizadas.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Isso permite que atacantes autenticados, com nível de acesso de assinante ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Existe uma Referência Direta Insegura a Objetos (IDOR) devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes não autenticados realizem ações não autorizadas. IDOR é um tipo de falha de controle de acesso onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.

O plugin GravityView para WordPress contém uma falha de Insecure Direct Object Reference (IDOR). Isso ocorre devido à falta de validação em uma chave controlada pelo usuário, permitindo que atacantes não autenticados realizem ações não autorizadas.

O plugin Abandoned Cart Pro for WooCommerce para WordPress permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior elevem seus privilégios para os de um administrador.

O plugin JetBlog para WordPress permite que atacantes não autenticados extraiam dados sensíveis de usuários ou de configuração devido a um problema de exposição de informações sensíveis.

O plugin WooCommerce Anti-Fraud para WordPress contém um problema de controle de acesso quebrado. Isso é causado por uma verificação de capacidade ausente em uma função, permitindo que atacantes não autenticados realizem ações não autorizadas.

Uma Injeção de SQL não autenticada permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre no plugin JetSmartFilters para WordPress.