Bashu

A verificação insuficiente da autenticidade dos dados permite que invasores não autenticados assumam o controle de qualquer conta do WordPress, incluindo contas de administrador. O problema ocorre na função `wpm register()`, que valida o cookie de registro apenas em relação ao parâmetro GET `reg`, mas não verifica se o parâmetro POST `mergewith` faz referência a um registrante temporário ou incompleto vinculado à transação atual. Ao fornecer um ID de usuário arbitrário no parâmetro `mergewith`, um invasor pode fazer com que a função `wp update user()` sobrescreva o nome de usuário, senha, e-mail e nome da conta alvo com valores controlados pelo invasor. Além disso, as notificações de alteração de senha e e-mail são suprimidas. Se o parâmetro POST `wpm id` fizer referência a um nível de associação inexistente, a função `wp update user()` preserva a função existente do usuário alvo, resultando em escalonamento total de privilégios.

Um problema de upload arbitrário de arquivos existe devido à falta de autorização e validação de nonce na função `eco save settings()`. Isso permite que usuários autenticados com nível de acesso Assinante ou superior modifiquem a configuração de lista de permissões de upload `tc eco custom file types`. Quando combinado com a autorização insuficiente na ação AJAX `wc eco upload file`, invasores podem habilitar uploads de PHP e carregar um arquivo PHP usando o nonce de upload do frontend exposto nas páginas de carrinho e checkout, resultando na execução remota de código.

Atacantes não autenticados podem realizar SQL Injection manipulando os parâmetros `id` e `table` dentro de um arquivo JSON de carrinho enviado. Este problema ocorre durante o processamento da ação AJAX de checkout na função `find resource()`, onde parâmetros fornecidos pelo usuário são anexados a uma consulta SQL bruta sem a devida sanitização. Especificamente, o campo `id` é interpolado sem aspas em uma cláusula WHERE e o campo `table` é interpolado em uma cláusula FROM, ignorando proteções como `wp magic quotes` ou `$wpdb->prepare()`. Isso permite a execução de consultas SQL adicionais para extrair informações sensíveis do banco de dados.

O plugin LatePoint – Calendar Booking Plugin for Appointments and Events para WordPress é suscetível a escalonamento de privilégios através de uma falha na funcionalidade de redefinição de senha. O problema origina-se do plugin permitir que usuários com a função de Agente LatePoint, ao criar novos clientes, definam o campo `wordpress user id`. Isso permite que atacantes autenticados possuindo acesso de nível de Agente ou superior obtenham privilégios elevados ao associar um cliente a um ID de usuário arbitrário, potencialmente incluindo administradores, e subsequentemente redefinir a senha. O campo `wordpress user id` é utilizado para vincular um cliente a uma conta de usuário WordPress.

O plugin Product Table and List Builder for WooCommerce Lite do WordPress é suscetível a injeção SQL baseada em tempo. Isso se deve ao escape inadequado da entrada fornecida pelo usuário no parâmetro `search` e à preparação insuficiente da consulta SQL existente. Isso permite que atacantes não autenticados injetem consultas SQL adicionais nas consultas existentes, potencialmente extraindo informações sensíveis do banco de dados.

O plugin SiteOrigin Widgets Bundle para WordPress está suscetível à execução arbitrária não autorizada de shortcodes. Isso é causado pela ausência de uma verificação de capacidades dentro da função `siteorigin widget preview widget action()`, que é registrada através da ação AJAX `wp ajax so widgets preview`. A função verifica um nonce (`widgets action`), mas não confirma as capacidades do usuário, permitindo que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior executem shortcodes arbitrários. O nonce necessário é exposto no frontend público quando o widget Post Carousel está presente em uma página, incorporado dentro do atributo HTML `data-ajax-url`. Atacantes podem invocar o `SiteOrigin Widget Editor Widget` através do endpoint de preview para explorar essa vulnerabilidade.