Catalin Oancea

**Nome do Software Vulnerável e Versões Afetadas** bbp Style Pack versões anteriores a 6.4.6 **Description** O plugin bbp Style Pack para WordPress contém um problema de Stored Cross-Site Scripting no recurso Topic Form Additional Fields. A falha ocorre porque a função `bsp topic fields form save()` não sanitiza o parâmetro `bsp topic fields label{n}` do array `$ POST` antes de salvá-lo nos metadados do post via `update post meta()`. Além disso, a função `bsp topic content append topic fields()` não escapa o valor do meta armazenado ao exibi-lo em um elemento HTML `<span>`. Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior, que possuam privilégios de criação de tópicos no bbPress, podem injetar scripts web arbitrários que serão executados sempre que um usuário, incluindo visitantes não autenticados, acessar a página afetada. **Recommendations** Atualize o bbp Style Pack para a versão 6.4.6 ou posterior. Como medida de mitigação temporária, restrinja a capacidade de usuários de nível Assinante de criar tópicos ou desative o recurso Topic Form Additional Fields.

**Nome do Software Vulnerável e Versões Afetadas** Taskbuilder – Project Management & Task Management Tool With Kanban Board versões anteriores a 5.0.9 **Descrição** Existe um problema onde usuários autenticados com nível de acesso de assinante ou superior podem realizar uma Injeção de SQL. Isso ocorre porque o parâmetro `wppm proj filter` não é suficientemente escapado e a consulta SQL não é devidamente preparada. Atacantes podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. A vulnerabilidade é acessível através do manipulador `wp ajax wppm view project tasks`, que carece de verificação de nonce (um token de segurança usado para prevenir falsificação de requisição cross-site). **Recomendações** Atualize para uma versão posterior à 5.0.8. Evite usar o parâmetro `wppm proj filter` no manipulador `wp ajax wppm view project tasks` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** ClearSale Total versões anteriores a 3.4.3 **Description** Existe um problema na ação AJAX `clearsale total push` onde o parâmetro POST `pagseguro[metodo]` não é devidamente sanitizado. O manipulador é acessível a usuários não autenticados via `wp ajax nopriv clearsale total push`. Embora exista uma verificação de nonce, o mecanismo de falha está desativado, permitindo que a execução continue. Em servidores executando versões do PHP anteriores a 8.0, o type juggling (conversão implícita de tipos) permite que uma string seja tratada como um inteiro durante uma comparação em uma instrução `switch`, permitindo que um invasor injete SQL malicioso em uma consulta `UPDATE`. Isso permite que invasores não autenticados anexem consultas adicionais para extrair informações sensíveis do banco de dados. **Recommendations** Atualize o ClearSale Total para a versão 3.4.3 ou posterior. Como mitigação temporária, certifique-se de que o servidor esteja executando o PHP 8.0 ou superior para evitar o comportamento de type juggling.