Bashu

**Nome do Software Vulnerável e Versões Afetadas** Wishlist Member versões anteriores a 3.34.2 **Descrição** A verificação insuficiente da autenticidade dos dados permite que invasores não autenticados assumam o controle de qualquer conta do WordPress, incluindo contas de administrador. O problema ocorre na função `wpm register()`, que valida o cookie de registro apenas em relação ao parâmetro GET `reg`, mas não verifica se o parâmetro POST `mergewith` faz referência a um registrante temporário ou incompleto vinculado à transação atual. Ao fornecer um ID de usuário arbitrário no parâmetro `mergewith`, um invasor pode fazer com que a função `wp update user()` sobrescreva o nome de usuário, senha, e-mail e nome da conta alvo com valores controlados pelo invasor. Além disso, as notificações de alteração de senha e e-mail são suprimidas. Se o parâmetro POST `wpm id` fizer referência a um nível de associação inexistente, a função `wp update user()` preserva a função existente do usuário alvo, resultando em escalonamento total de privilégios. **Recomendações** Atualize o Wishlist Member para uma versão posterior à 3.34.1. Como medida paliativa temporária, restrinja o acesso à funcionalidade de registro que utiliza a função `wpm register()`.

**Nome do Software Vulnerável e Versões Afetadas** Extra Checkout Options (addon for Extra Product Options & Add-Ons for WooCommerce) versões anteriores a 2.3.3 **Description** Um problema de upload arbitrário de arquivos existe devido à falta de autorização e validação de nonce na função `eco save settings()`. Isso permite que usuários autenticados com nível de acesso Assinante ou superior modifiquem a configuração de lista de permissões de upload `tc eco custom file types`. Quando combinado com a autorização insuficiente na ação AJAX `wc eco upload file`, invasores podem habilitar uploads de PHP e carregar um arquivo PHP usando o nonce de upload do frontend exposto nas páginas de carrinho e checkout, resultando na execução remota de código. **Recommendations** Atualize para uma versão posterior a 2.3.2.

**Nome do Software Vulnerável e Versões Afetadas** Lumise Product Designer for WooCommerce versões anteriores a 2.1.2 **Descrição** Atacantes não autenticados podem realizar SQL Injection manipulando os parâmetros `id` e `table` dentro de um arquivo JSON de carrinho enviado. Este problema ocorre durante o processamento da ação AJAX de checkout na função `find resource()`, onde parâmetros fornecidos pelo usuário são anexados a uma consulta SQL bruta sem a devida sanitização. Especificamente, o campo `id` é interpolado sem aspas em uma cláusula WHERE e o campo `table` é interpolado em uma cláusula FROM, ignorando proteções como `wp magic quotes` ou `$wpdb->prepare()`. Isso permite a execução de consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize para uma versão posterior à 2.1.1. Como medida de mitigação temporária, restrinja a capacidade de enviar arquivos JSON de carrinho até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** LatePoint – Calendar Booking Plugin for Appointments and Events versions through 5.2.7 **Description** The LatePoint – Calendar Booking Plugin for Appointments and Events plugin for WordPress is susceptible to privilege escalation through a flaw in the password reset functionality. The issue stems from the plugin permitting users with a LatePoint Agent role, while creating new customers, to define the `wordpress user id` field. This allows authenticated attackers possessing Agent-level access or higher to obtain elevated privileges by associating a customer with an arbitrary user ID, potentially including administrators, and subsequently resetting the password. The `wordpress user id` field is used to link a customer to a WordPress user account. **Recommendations** Versions prior to 5.2.7 should be updated to address this issue.

**Name of the Vulnerable Software and Affected Versions** Product Table and List Builder for WooCommerce Lite versions prior to 4.6.3 **Description** The Product Table and List Builder for WooCommerce Lite plugin for WordPress is susceptible to time-based SQL Injection. This is due to inadequate escaping of user-supplied input in the `search` parameter and insufficient preparation of the existing SQL query. This allows unauthenticated attackers to inject additional SQL queries into existing queries, potentially extracting sensitive information from the database. **Recommendations** Update to version 4.6.3 or later.

**Name of the Vulnerable Software and Affected Versions** SiteOrigin Widgets Bundle versions prior to 1.70.5 **Description** The SiteOrigin Widgets Bundle plugin for WordPress is susceptible to unauthorized arbitrary shortcode execution. This is caused by a missing capability check within the `siteorigin widget preview widget action()` function, which is registered through the `wp ajax so widgets preview` AJAX action. The function verifies a nonce (`widgets action`) but does not confirm user capabilities, allowing authenticated attackers with Subscriber-level access or higher to execute arbitrary shortcodes. The necessary nonce is exposed on the public frontend when the Post Carousel widget is present on a page, embedded within the `data-ajax-url` HTML attribute. Attackers can invoke the `SiteOrigin Widget Editor Widget` via the preview endpoint to exploit this issue. **Recommendations** Update SiteOrigin Widgets Bundle to version 1.70.5 or later.