Camilla Flocco

**Name of the Vulnerable Software and Affected Versions** The Alchemist Ajax Upload plugin for WordPress versions up to and including 1.1 **Description** The Alchemist Ajax Upload plugin for WordPress has a flaw that allows unauthorized deletion of media files. This is due to a missing capability check within the `delete file` function. Unauthenticated attackers can exploit this to delete arbitrary WordPress media attachments. **Recommendations** Update The Alchemist Ajax Upload plugin to a version newer than 1.1.

**Name of the Vulnerable Software and Affected Versions** Crush.pics Image Optimizer versions prior to 1.8.8 **Description** The Crush.pics Image Optimizer plugin for WordPress is susceptible to unauthorized data modification. This is due to a lack of appropriate capability checks in multiple functions. Authenticated attackers with Subscriber-level access or higher can alter plugin settings, including disabling auto-compression and changing image quality settings. **Recommendations** Update to version 1.8.8 or later.

**Name of the Vulnerable Software and Affected Versions** Makesweat versions prior to 0.2 **Description** The Makesweat plugin for WordPress is susceptible to Stored Cross-Site Scripting. This is due to insufficient input sanitization and output escaping related to the `makesweat clubid` setting. An authenticated attacker with administrator-level access or higher can inject arbitrary web scripts into pages. These scripts will then execute when a user accesses the injected page. **Recommendations** Update Makesweat to version 0.2 or later.

**Name of the Vulnerable Software and Affected Versions** Wish To Go plugin for WordPress versions up to and including 0.5.2 **Description** The Wish To Go plugin for WordPress is susceptible to Stored Cross-Site Scripting through shortcode attributes. Insufficient input sanitization and output escaping on user-supplied attributes allows authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. **Recommendations** Update the Wish To Go plugin to a version later than 0.5.2.

**Name of the Vulnerable Software and Affected Versions** WP Recipe Manager plugin for WordPress versions prior to 1.0.1 **Description** The WP Recipe Manager plugin for WordPress is susceptible to Stored Cross-Site Scripting. This is due to insufficient input sanitization and output escaping on user-supplied attributes within the `Skill Level` input field. Authenticated attackers with Contributor-level access or higher can inject arbitrary web scripts into pages. These scripts will execute whenever a user accesses the affected page. The vulnerable parameter is `Skill Level`. **Recommendations** Update the WP Recipe Manager plugin to version 1.0.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Plugin F70 Lead Document Download para WordPress versões até a 1.4.4 **Descrição** O plugin F70 Lead Document Download para WordPress possui uma falha que permite acesso não autorizado a dados. Isso se deve à falta de verificação de capacidade dentro da função `file download`. Um atacante não autenticado pode baixar qualquer arquivo da biblioteca de mídia do WordPress ao adivinhar ou enumerar os IDs de anexo do WordPress. **Recomendações** Atualize o plugin F70 Lead Document Download para uma versão superior à 1.4.4.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Design Import/Export para WordPress versões até a 2.2 inclusive **Descrição** O plugin Design Import/Export para WordPress é vulnerável a Injeção de SQL através da importação de arquivo XML. Isso se deve ao escape inadequado de parâmetros fornecidos pelo usuário e à preparação insuficiente das consultas SQL existentes. Um atacante autenticado com privilégios de administrador pode injetar consultas SQL adicionais nas existentes, potencialmente extraindo informações sensíveis do banco de dados. **Recomendações** Atualize o plugin Design Import/Export para uma versão superior à 2.2.

**Nome do Software Vulnerável e Versões Afetadas** O plugin The Image Slider by Ays- Responsive Slider and Carousel para WordPress versões anteriores à 2.7.1 **Descrição** O software é vulnerável a Cross-Site Request Forgery (CSRF) devido à validação inadequada de nonce na funcionalidade de exclusão em lote. Isso permite que um atacante exclua sliders arbitrários caso consiga induzir um administrador do site a realizar uma ação, como clicar em um link malicioso. O ataque requer que o administrador realize uma ação. **Recomendações** Atualize o plugin The Image Slider by Ays- Responsive Slider and Carousel para WordPress para a versão 2.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WatchTowerHQ plugin for WordPress versões anteriores a 3.16.1 **Description** A validação de caminho insuficiente na função `handle big object download request()` permite que atacantes autenticados com acesso de nível de administrador e um token de acesso válido leiam arquivos arbitrários no servidor. Isso é realizado através do parâmetro `wht download big object origin`, podendo expor dados sensíveis, como chaves de autenticação e credenciais de banco de dados. **Recommendations** Atualize o plugin para uma versão posterior à 3.16.0. Como medida de mitigação temporária, restrinja o acesso à função `handle big object download request()`.

**Nome do Software Vulnerável e Versões Afetadas** Animated Pixel Marquee Creator versões anteriores a 1.0.1 **Descrição** Este problema é um Cross-Site Request Forgery (CSRF), que ocorre quando um site malicioso faz com que o navegador do usuário execute uma ação indesejada em um site diferente. A falha existe devido à ausência de validação de nonce—uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário—na função de exclusão de marquee. Atacantes não autenticados podem explorar isso enganando um administrador do site para clicar em um link, permitindo que o atacante exclua marquees arbitrários por meio do parâmetro `marquee`. **Recomendações** Atualize o plugin para uma versão posterior a 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** DebateMaster versões anteriores a 1.0.1 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes nas opções de cores das configurações do plugin. Atacantes autenticados com nível de acesso de Administrador ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa uma página com o shortcode de debate. Este problema afeta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado. **Recommendations** Atualize o DebateMaster para uma versão posterior a 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** TWW Protein Calculator versões anteriores a 1.0.25 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes na configuração 'Header'. Atacantes autenticados com acesso de nível de administrador podem injetar scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde `unfiltered html` foi desativado. **Recomendações** Atualize o TWW Protein Calculator para a versão 1.0.25 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin WordPress Simple Download Counter até e incluindo a 2.2.2 **Descrição** O plugin Simple Download Counter para WordPress possui uma vulnerabilidade de path traversal. A validação de caminho insuficiente na função `simple download counter parse path()` permite que atacantes autenticados com acesso de nível de Administrador ou superior leiam arquivos arbitrários no servidor. Esses arquivos podem conter informações sensíveis, como credenciais de banco de dados (wp-config.php) ou arquivos do sistema. O fornecedor desativou downloads remotos de arquivos de locais arbitrários em multisites e incluiu um aviso aos proprietários do site no arquivo readme.txt na instalação. **Recomendações** Atualize para uma versão superior à 2.2.2.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Cute News Ticker para WordPress em versões anteriores à 1.0 **Descrição** O plugin Cute News Ticker para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através do atributo 'color' do shortcode. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada. **Recomendações** Atualize o plugin Cute News Ticker para uma versão superior à 1.0.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Trail Manager para WordPress versões anteriores à 1.0.1 **Descrição** O plugin Trail Manager para WordPress está suscetível a Cross-Site Scripting Armazenado através das configurações de administração. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts são executados quando um usuário acessa a página injetada. Este problema afeta apenas instalações multisite e aquelas onde o unfiltered html foi desabilitado. **Recomendações** Atualize o plugin Trail Manager para a versão 1.0.1 ou posterior.