Benedictus Jovan

A exposição de informações sensíveis ocorre por meio dos endpoints da API REST JSON-LD. O plugin registra as rotas '/wordlift/v1/jsonld/', especificamente 'jsonld/{id}', 'jsonld/http/{item id}', 'jsonld/post-meta/{meta key}', 'jsonld/meta/{meta key}' e 'jsonld/{post type}/{post name}', utilizando um `permission callback` de ` return true`. Como o conversor downstream utiliza a função `get post()` sem verificar o status da postagem ou as permissões do usuário solicitante, invasores não autenticados podem ignorar os controles de acesso do núcleo do WordPress. Ao enumerar IDs de postagens, invasores podem acessar o título, conteúdo, autor, datas de publicação e modificação, contagem de palavras, contagem de comentários e outros metadados de postagens privadas, rascunhos e pendentes.

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem utilizar o token de autenticação armazenado da loja para criar e cancelar pedidos de envio através de uma API de logística externa. Além disso, atacantes podem modificar meta-dados de postagens de pedidos arbitrários do WooCommerce, sobrescrever o token de API armazenado e disparar e-mails de notificação de envio para os clientes.

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem modificar metadados arbitrários de produtos do WooCommerce. Os dados afetados incluem a classe logística Empik ` empik logistic klass`, o estado do produto ` empik product state` e ` empik product state all variants`, bem como as flags de exportação e oferta da Empik para qualquer produto na loja.

O plugin apresenta uma falha de autorização ausente. As funções `license activate fleximp()` e `license deactivate fleximp()`, vinculadas às ações AJAX `wp ajax license activate fleximp` e `wp ajax license deactivate fleximp`, não realizam verificações de capacidade através de `current user can()` nem validam nonces. Isso permite que usuários autenticados com nível de acesso de assinante ou superior ativem chaves de licença fraudulentas modificando `fleximp is premium` via `update option()` ou desativem licenças legítimas definindo `fleximp validation status` como falso, interrompendo as funcionalidades premium.

Existe uma falha de bypass de autorização porque o software não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem explorar isso para sobrescrever a chave de API armazenada em `wp options`, modificar as configurações do plugin e alterar dados de taxas de impostos do WooCommerce na tabela `wp woocommerce tax rates`. Isso é realizado por meio das ações AJAX `s123 submit api key()` e `s123 submit invoice settings()`.

Existe uma Injeção de SQL não autenticada no sistema, permitindo que um invasor execute comandos SQL arbitrários sem fornecer credenciais.

O plugin é suscetível à exposição de informações sensíveis através da função `yapacdev generate order pdf`. Atacantes não autenticados podem extrair informações de identificação pessoal (PII) e detalhes do pedido — como nomes completos, endereços de e-mail, números de telefone, endereços de cobrança, itens encomendados, quantidades, preços, cupons, métodos de envio e totais do pedido — enumerando IDs de pedido sequenciais. Isso ocorre porque os arquivos HTML das faturas são armazenados no diretório publicamente acessível `wp-content/uploads/whatsorder invoices/` sem uma regra de negação `.htaccess` ou proteção `index.php`, permitindo downloads diretos via HTTP sem autenticação.

O plugin não verifica adequadamente a autorização do usuário para ações específicas. Isso permite que atacantes autenticados com nível de acesso de assinante ou superior excluam o arquivo security.txt do site do sistema de arquivos do servidor ou criem o diretório .well-known. Isso é feito através da invocação direta das ações AJAX `delete securitytxt` e `create wellknown folder`.

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem disparar a raspagem (scraping) de sites externos e gravar os dados raspados na tabela de banco de dados `wp dp reviews`. Além disso, essa falha permite que atacantes enviem e-mails de solicitação de recursos utilizando o endereço de e-mail do administrador do site.

A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. Isso acontece quando a aplicação não sanitiza adequadamente os dados fornecidos pelo usuário antes de incluí-los em uma consulta ao banco de dados, permitindo que um invasor infira informações do banco de dados ao observar a resposta da aplicação a consultas específicas.

Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `peachpay stripe handle admin actions()`. Um nonce é um token único usado para evitar a repetição de requisições. Esta falha permite que atacantes não autenticados excluam permanentemente as credenciais do Stripe armazenadas no banco de dados do WordPress, incluindo chaves secretas, chaves publicáveis, segredos de webhook e configuração do Apple Pay, ao enganar um administrador do site para clicar em um link malicioso. Esta ação desativa efetivamente o processamento de pagamentos do Stripe para a loja.

O problema é um problema de Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Isso afeta instalações multisite e instalações nas quais o unfiltered html foi desativado.

O problema decorre da falta de uma verificação de permissão na função `ajax()`, permitindo que invasores autenticados com acesso de nível de assinante ou superior realizem ações não autorizadas, como editar tabelas de preços.

O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `ajax()`. Isso permite que invasores não autenticados realizem várias ações relacionadas ao gerenciamento de tabelas de preços, induzindo um administrador do site a realizar uma ação, como clicar em um link.

Nome do software vulnerável e versões afetadas: Plugin Snippet Shortcodes para versões do WordPress até a 4.1.4, inclusive Descrição: O problema se deve à falta ou à incorreção na validação do nonce ao adicionar ou editar shortcodes, possibilitando que invasores não autenticados modifiquem os shortcodes por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. Recomendações: Para versões até a 4.1.4, inclusive, atualize para uma versão superior à 4.1.4 para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades de edição e adição de shortcodes para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Plugin “Custom Product List Table” para versões do WordPress até a 3.0.0, inclusive Descrição: O problema se deve à falta ou à incorreção na validação do nonce ao modificar produtos, possibilitando que invasores não autenticados adicionem, excluam, editem em massa, aprovem ou cancelem produtos por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. Recomendações: Para versões até a 3.0.0, inclusive, atualize para uma versão que inclua a validação adequada do nonce para prevenir ataques de falsificação de solicitação entre sites (Cross-Site Request Forgery). Como solução temporária, considere restringir o acesso aos recursos de modificação de produtos para minimizar o risco de exploração.

A vulnerabilidade permite que invasores autenticados com acesso de assinante ou superior modifiquem as configurações do plugin devido à falta de uma verificação de permissão na função `disable fe assets`. Além disso, a ausência de uma verificação de nonce resulta em uma vulnerabilidade CSRF, permitindo que invasores alterem as configurações do plugin sem a devida validação.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado.

O problema está relacionado à falsificação de solicitações entre sites (Cross-Site Request Forgery). Isso ocorre porque o plugin libera incorretamente a versão marcada e corrigida, utilizando a versão vulnerável como arquivos principais, enquanto a versão corrigida está incluída na pasta ‘trunk’. Isso permite que invasores não autenticados realizem várias ações por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.