Austin Ginder

The Beaver Builder Plugin (Starter Version) plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'no results message' node preview Parameter in all versions up to, and including, 2.11.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

**Nome do Software Vulnerável e Versões Afetadas** WPMU DEV Dashboard versões anteriores a 5.0.1 **Description** Existe uma falha de bypass de autenticação em sites que ainda não foram conectados ao WPMU DEV Hub. Como a chave de API do site usada para a assinatura de requisição WDP-AUTH permanece vazia por padrão, a assinatura verificada pela função `validate hash()` pode ser facilmente forjada. Além disso, a função `validate nonce()` não possui verificação de replay, e o manipulador remoto está vinculado ao hook público `init` sem verificação de capacidade. Isso permite que atacantes não autenticados executem ações privilegiadas do Hub, como fazer login como administrador via SSO, atualizar o núcleo do WordPress, excluir temas e plugins ou instalar e ativar um plugin a partir de uma URL remota, o que pode resultar em execução remota de código. **Recommendations** Atualize o plugin para uma versão posterior a 5.0.0. Conecte o site a uma conta WPMU DEV para garantir a presença de uma chave de API de 64 caracteres não vazia.

**Nome do Software Vulnerável e Versões Afetadas** Meta Box AIO versões anteriores a 3.8.1 **Descrição** A extensão MB Frontend Submission contém uma falha de autorização ausente no despachante `template redirect`. A função `handle request()` roteia a ação `mbfs delete` sem verificar as capacidades ou a propriedade do usuário. Além disso, a verificação de nonce em `check ajax()` é executada apenas se `is ajax()` for verdadeiro, o que não ocorre para requisições `template redirect`, permitindo a evasão da verificação. Consequentemente, invasores não autenticados podem excluir postagens e páginas arbitrárias ao fornecer um ID de postagem específico através do parâmetro GET `rwmb frontend field object id` em qualquer página que hospede um formulário de envio frontal, independentemente de a configuração `allow delete` estar desativada. **Recomendações** Atualize para uma versão posterior à 3.8.0. Restrinja o acesso ao parâmetro `rwmb frontend field object id` no endpoint da API afetado até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** JetReviews versões anteriores a 3.0.0.2 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Isso permite que atacantes autenticados, com nível de acesso de assinante ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recomendações** Atualize o JetReviews para uma versão posterior à 3.0.0.1.

**Nome do Software Vulnerável e Versões Afetadas** Link Whisper Premium versões anteriores a 2.9.1 **Descrição** O plugin Link Whisper Premium para WordPress contém um problema de controle de acesso quebrado. A ausência de uma verificação de capacidade em uma função permite que usuários autenticados com permissões de nível de assinante ou superior realizem ações não autorizadas. **Recomendações** Atualize o Link Whisper Premium para a versão 2.9.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GravityView versões anteriores a 3.0.1 **Descrição** O plugin GravityView para WordPress contém uma falha de Insecure Direct Object Reference (IDOR). Isso ocorre devido à falta de validação em uma chave controlada pelo usuário, permitindo que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize o GravityView para uma versão posterior à 3.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Blocksy Companion Pro versões anteriores a 2.1.47 **Descrição** Existe uma Referência Direta Insegura a Objetos (IDOR) devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes não autenticados realizem ações não autorizadas. IDOR é um tipo de falha de controle de acesso onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. **Recomendações** Atualize o Blocksy Companion Pro para a versão 2.1.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Abandoned Cart Pro for WooCommerce versões anteriores a 10.4.1 **Descrição** O plugin Abandoned Cart Pro for WooCommerce para WordPress permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior elevem seus privilégios para os de um administrador. **Recomendações** Atualize o plugin para uma versão posterior a 10.4.0.

**Nome do Software Vulnerável e Versões Afetadas** JetSmartFilters versões anteriores a 3.8.2 **Descrição** Uma Injeção de SQL não autenticada permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre no plugin JetSmartFilters para WordPress. **Recomendações** Atualize para a versão 3.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** JetBlog versões anteriores a 2.4.9 **Descrição** O plugin JetBlog para WordPress permite que atacantes não autenticados extraiam dados sensíveis de usuários ou de configuração devido a um problema de exposição de informações sensíveis. **Recomendações** Atualize o JetBlog para uma versão posterior à 2.4.8.

**Nome do Software Vulnerável e Versões Afetadas** WooCommerce Anti-Fraud versões anteriores a 7.2.7 **Descrição** O plugin WooCommerce Anti-Fraud para WordPress contém um problema de controle de acesso quebrado. Isso é causado por uma verificação de capacidade ausente em uma função, permitindo que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize para uma versão posterior à 7.2.6.