Benedictus Jovan

**Nome do Software Vulnerável e Versões Afetadas** Invoice123 versões anteriores a 1.7.1 **Description** Existe uma falha de bypass de autorização porque o software não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem explorar isso para sobrescrever a chave de API armazenada em `wp options`, modificar as configurações do plugin e alterar dados de taxas de impostos do WooCommerce na tabela `wp woocommerce tax rates`. Isso é realizado por meio das ações AJAX `s123 submit api key()` e `s123 submit invoice settings()`. **Recommendations** Atualize o Invoice123 para uma versão posterior a 1.7.0. Como medida de mitigação temporária, restrinja o acesso às ações AJAX `s123 submit api key()` e `s123 submit invoice settings()`.

**Nome do Software Vulnerável e Versões Afetadas** Library Management System versões anteriores a 3.5.8 **Descrição** Existe uma Injeção de SQL não autenticada no sistema, permitindo que um invasor execute comandos SQL arbitrários sem fornecer credenciais. **Recomendações** Atualize para uma versão posterior à 3.5.7.

**Nome do Software Vulnerável e Versões Afetadas** Reviews and Rating – Docplanner plugin for WordPress versões anteriores a 1.1.5 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem disparar a raspagem (scraping) de sites externos e gravar os dados raspados na tabela de banco de dados `wp dp reviews`. Além disso, essa falha permite que atacantes enviem e-mails de solicitação de recursos utilizando o endereço de e-mail do administrador do site. **Recomendações** Atualize o plugin para uma versão posterior à 1.1.4.

**Nome do Software Vulnerável e Versões Afetadas** WhatsOrder – Instant Checkout for WooCommerce versões anteriores a 1.0.2 **Description** O plugin é suscetível à exposição de informações sensíveis através da função `yapacdev generate order pdf`. Atacantes não autenticados podem extrair informações de identificação pessoal (PII) e detalhes do pedido — como nomes completos, endereços de e-mail, números de telefone, endereços de cobrança, itens encomendados, quantidades, preços, cupons, métodos de envio e totais do pedido — enumerando IDs de pedido sequenciais. Isso ocorre porque os arquivos HTML das faturas são armazenados no diretório publicamente acessível `wp-content/uploads/whatsorder invoices/` sem uma regra de negação `.htaccess` ou proteção `index.php`, permitindo downloads diretos via HTTP sem autenticação. **Recommendations** Atualize o plugin para uma versão posterior à 1.0.1. Restrinja o acesso ao diretório `wp-content/uploads/whatsorder invoices/` para evitar downloads não autorizados de arquivos de fatura.

**Nome do Software Vulnerável e Versões Afetadas** Generate Security.txt plugin for WordPress versões anteriores a 1.0.13 **Description** O plugin não verifica adequadamente a autorização do usuário para ações específicas. Isso permite que atacantes autenticados com nível de acesso de assinante ou superior excluam o arquivo security.txt do site do sistema de arquivos do servidor ou criem o diretório .well-known. Isso é feito através da invocação direta das ações AJAX `delete securitytxt` e `create wellknown folder`. **Recommendations** Atualize o plugin para a versão 1.0.13 ou posterior. Como medida paliativa temporária, restrinja o acesso às ações AJAX `delete securitytxt` e `create wellknown folder` para usuários com privilégios de baixo nível.

**Nome do Software Vulnerável e Versões Afetadas** Cargo Shipping Location for WooCommerce versões anteriores a 5.6 **Descrição** A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. Isso acontece quando a aplicação não sanitiza adequadamente os dados fornecidos pelo usuário antes de incluí-los em uma consulta ao banco de dados, permitindo que um invasor infira informações do banco de dados ao observar a resposta da aplicação a consultas específicas. **Recomendações** Atualize para a versão 5.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PeachPay — Payments & Express Checkout for WooCommerce versões anteriores a 1.120.47 **Descrição** Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `peachpay stripe handle admin actions()`. Um nonce é um token único usado para evitar a repetição de requisições. Esta falha permite que atacantes não autenticados excluam permanentemente as credenciais do Stripe armazenadas no banco de dados do WordPress, incluindo chaves secretas, chaves publicáveis, segredos de webhook e configuração do Apple Pay, ao enganar um administrador do site para clicar em um link malicioso. Esta ação desativa efetivamente o processamento de pagamentos do Stripe para a loja. **Recomendações** Atualize o PeachPay — Payments & Express Checkout for WooCommerce para a versão 1.120.47 ou posterior.

**Nome do software vulnerável e versões afetadas** Plugin WP To Do para versões do WordPress até a 1.3.0, inclusive **Descrição** O problema é um problema de Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Isso afeta instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para o plugin WP To Do para versões do WordPress até e incluindo a 1.3.0, atualize para uma versão posterior à 1.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de comentários para minimizar o risco de exploração. Além disso, certifique-se de que unfiltered html esteja habilitado, se possível, para reduzir o impacto da vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Pricing Table para versões do WordPress até a 2.0.1, inclusive **Descrição** O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `ajax()`. Isso permite que invasores não autenticados realizem várias ações relacionadas ao gerenciamento de tabelas de preços, induzindo um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 2.0.1, inclusive, atualize para uma versão que inclua a correção para a falta ou incorreção na validação do nonce na função `ajax()`. Como solução temporária, considere restringir o acesso à função `ajax()` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin Pricing Table para versões do WordPress até a 2.0.1, inclusive **Descrição** O problema decorre da falta de uma verificação de permissão na função `ajax()`, permitindo que invasores autenticados com acesso de nível de assinante ou superior realizem ações não autorizadas, como editar tabelas de preços. **Recomendações** Para versões até a 2.0.1, inclusive, atualize para uma versão superior à 2.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso à função `ajax()` para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Plugin Snippet Shortcodes para versões do WordPress até a 4.1.4, inclusive Descrição: O problema se deve à falta ou à incorreção na validação do nonce ao adicionar ou editar shortcodes, possibilitando que invasores não autenticados modifiquem os shortcodes por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. Recomendações: Para versões até a 4.1.4, inclusive, atualize para uma versão superior à 4.1.4 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades de edição e adição de shortcodes para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Plugin “Custom Product List Table” para versões do WordPress até a 3.0.0, inclusive Descrição: O problema se deve à falta ou à incorreção na validação do nonce ao modificar produtos, possibilitando que invasores não autenticados adicionem, excluam, editem em massa, aprovem ou cancelem produtos por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. Recomendações: Para versões até a 3.0.0, inclusive, atualize para uma versão que inclua a validação adequada do nonce para prevenir ataques de falsificação de solicitação entre sites (Cross-Site Request Forgery). Como solução temporária, considere restringir o acesso aos recursos de modificação de produtos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Gutenberg Blocks and Page Layouts – plugin Attire Blocks para versões do WordPress até a 1.9.2, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de assinante ou superior modifiquem as configurações do plugin devido à falta de uma verificação de permissão na função `disable fe assets`. Além disso, a ausência de uma verificação de nonce resulta em uma vulnerabilidade CSRF, permitindo que invasores alterem as configurações do plugin sem a devida validação. **Recomendações** Para versões até a 1.9.2, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função `disable fe assets` e implemente uma verificação de nonce para prevenir ataques CSRF. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Fluid Notification Bar para versões do WordPress até a 3.2.3, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para versões até a 3.2.3, inclusive, atualize para uma versão posterior à 3.2.3 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de administração para minimizar o risco de exploração. Além disso, certifique-se de que o unfiltered html esteja habilitado, se possível, para reduzir o impacto da vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Nafeza Prayer Time para o WordPress, versões até a 1.2.9, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para versões até a 1.2.9, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o acesso às configurações de administração para minimizar o risco de exploração. Além disso, certifique-se de que unfiltered html esteja habilitado, se possível, para reduzir a superfície de ataque.

**Nome do software vulnerável e versões afetadas** Plugin AffiEasy para o WordPress, versões até a 1.1.7, inclusive **Descrição** O problema está relacionado à falsificação de solicitações entre sites (Cross-Site Request Forgery). Isso ocorre porque o plugin libera incorretamente a versão marcada e corrigida, utilizando a versão vulnerável como arquivos principais, enquanto a versão corrigida está incluída na pasta ‘trunk’. Isso permite que invasores não autenticados realizem várias ações por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.1.7, inclusive, atualize para uma versão posterior à 1.1.7 para resolver o problema. Como solução temporária, considere restringir o acesso às funções administrativas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Comparison Slider para o WordPress, versões até e incluindo a 1.0.5 **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de assinante ou superior modifiquem dados devido à ausência de uma verificação de permissão em várias ações AJAX. Isso lhes permite alterar as configurações do plugin e realizar outras ações, como excluir controles deslizantes. **Recomendações** Para versões até a 1.0.5, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão nas ações AJAX, a fim de impedir a modificação não autorizada de dados.

**Nome do software vulnerável e versões afetadas** Plugin Comparison Slider para versões do WordPress até a 1.0.5, inclusive **Descrição** A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do parâmetro `slider title`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados, com acesso de assinante ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até a 1.0.5, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o acesso ao parâmetro `slider title` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin WP To Do para versões do WordPress até a 1.3.0, inclusive **Descrição** O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função `wptodo settings()`. Isso permite que invasores não autenticados modifiquem as configurações do plugin por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.3.0, inclusive, considere desativar a função `wptodo settings()` até que um patch esteja disponível para impedir a modificação das configurações do plugin por meio de solicitações falsificadas. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Comparison Slider para versões do WordPress até a 1.0.5, inclusive **Descrição** O problema se deve à falta ou à incorreção da validação do nonce em várias funções vinculadas a ações AJAX, possibilitando que invasores não autenticados alterem títulos de sliders, excluam sliders e modifiquem as configurações do plugin por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até a 1.0.5, inclusive, atualize para uma versão que inclua a validação de nonce adequada para prevenir ataques de falsificação de solicitação entre sites (CSRF). Como solução temporária, considere restringir o acesso às ações AJAX vinculadas às funções vulneráveis até que um patch esteja disponível.