Charles Vosburgh

Stack-based buffer overflow vulnerability in Apache HTTP Server's mod vhost alias (after CVE-2026-63292) This issue affects Apache HTTP Server: 2.4.69.

The ProfilePress WordPress plugin before 4.17.6 does not reject negative membership plan identifiers before checking whether a plan is active, allowing unauthenticated visitors to sign up for membership plans an administrator has deactivated and receive the role attached to them.

The Forminator Forms WordPress plugin before 1.58.4 does not enforce payment on the server side when a form's configured payment gateway is unavailable, allowing unauthenticated visitors to complete a payment-gated User Registration form without paying and be assigned the form's configured role, up to administrator, after the gateway has been connected and later disconnected.

The BulletProof Security WordPress plugin through 7.2 does not sufficiently protect its security log files or prevent sensitive authentication material from being written to them, relying on access controls that are not enforced under all common web-server configurations, allowing unauthenticated attackers to read logged request data on affected deployments.

The EWWW Image Optimizer WordPress plugin before 8.9.1 does not properly sanitize and restrict a value in post content before using it to dynamically load and execute a script in the page, allowing authenticated attackers with author-level access and above to inject arbitrary web scripts that run in the session of any user who views the affected page, including administrators. This is an incomplete fix of CVE-2026-15446: the origin and path restrictions added from 8.7.4 onward were each bypassable, so versions 8.7.4 through 8.9.0 remain affected.

Certos arquivos PHP incluídos não impedem o acesso direto, permitindo que sejam inicializados sem o contexto esperado. Isso dispara um erro fatal e retorna um rastreamento de pilha (stack trace) que revela os caminhos absolutos do sistema de arquivos do servidor para usuários não autenticados. Esta Divulgação de Caminho Completo (Full Path Disclosure) pode ser usada para auxiliar em outros ataques contra a aplicação web.

Verificações de autorização insuficientes na página de configuração SMTP permitem que usuários com funções inferiores a administrador modifiquem as configurações de entrega de e-mail de saída. Essa falha permite que atacantes autenticados com acesso a nível de função personalizada elevem seus privilégios e assumam o controle da conta de administrador.

A rotina de atualização em um clique está exposta sem autenticação e não restringe o acesso a usuários autorizados. Isso permite que um administrador de um site filho multisite, que não possui privilégios de administrador de rede, instale e execute código PHP arbitrário no diretório compartilhado do plugin em toda a rede.

O plugin não mantém as restrições de capacidade de registro pago quando o gateway de pagamento é desconectado. Se um formulário de registro pago permanecer publicado, ele continua a atribuir a função configurada aos usuários. Isso permite que usuários não autenticados se registrem e obtenham uma função privilegiada equivalente a administrador sem concluir o pagamento exigido.

Existe um problema onde o plugin falha ao realizar verificações de propriedade ou autorização em uma rota de API REST utilizada durante o processo de checkout. Isso permite que atacantes não autenticados modifiquem informações de envio armazenadas em pedidos arbitrários.

Um problema de gerenciamento inadequado de privilégios existe no módulo `mod ssl`. A falha ocorre ao utilizar `SSLRequire` em conjunto com expressões relacionadas a arquivos via funções de arquivo `ap expr`, o que pode levar a uma escalada de privilégios inadequada sem a necessidade de autenticação.

A validação inadequada do endereço de resposta FTP PASV no módulo `mod proxy ftp` permite que um servidor FTP não confiável force o proxy a abrir uma conexão de dados com um host de terceiros arbitrário. Isso ocorre em configurações de proxy direto quando o servidor processa uma resposta PASV manipulada.

Uma verificação de autorização está ausente em uma ação AJAX, o que permite que usuários com a função de administrador de subsítio em uma rede multisite escrevam e excluam arquivos arbitrários no sistema de arquivos compartilhado da rede. Essa falha pode levar à execução remota de código, situação em que um invasor pode executar comandos arbitrários no servidor.

Existe um problema onde o plugin não verifica se um objeto de pagamento do Stripe fornecido durante o envio de um formulário público realmente pertence ao plugin antes de processá-lo. Isso permite que usuários não autenticados acionem reembolsos totais e cancelamentos imediatos de assinatura para pagamentos gerados por outros aplicativos vinculados à conta do Stripe do proprietário do site.

Existe um problema onde o plugin não valida o destino de uma URL fornecida pelo usuário antes de recorrer a uma busca desprotegida quando uma requisição segura é rejeitada. Isso permite que visitantes não autenticados realizem Server-Side Request Forgery (SSRF), uma técnica na qual um invasor força um servidor a fazer requisições a hosts da rede interna para consultar ou modificar informações de serviços internos e determinar se esses serviços estão ativos com base na resposta.

Existe um problema onde o plugin não verifica a assinatura da solicitação em um ramo específico de seu webhook de pagamento. Essa falta de verificação de pagamento no lado do servidor permite que invasores não autenticados marquem pedidos arbitrários do WooCommerce como pagos sem concluir o processo de pagamento real.

Existe um problema onde o plugin não verifica se uma notificação de pagamento recebida foi confirmada no ambiente de pagamento configurado da loja ou paga para a conta do comerciante da própria loja antes de marcar um pedido como concluído. Isso permite que usuários não autenticados marquem seus próprios pedidos como pagos usando uma transação genuína de um sandbox de pagamento sob seu controle.

Diversas ações AJAX não realizam verificações de capacidade adequadas e são protegidas apenas por um segredo global da instalação. Este segredo é revelado a qualquer usuário com permissão para exportar o site. Consequentemente, um usuário com privilégios de exportação pode importar um arquivo de site arbitrário para obter acesso de administrador. Este problema ocorre quando um administrador concede capacidades de exportação a uma função que não possui a capacidade de importação nativa do plugin, o que não é a configuração padrão.

Existe um problema onde o plugin não verifica adequadamente se o envio de um formulário front-end corresponde ao formulário renderizado para o visitante. Isso permite que usuários não autenticados enviem dados para um formulário registrado diferente, possibilitando a modificação do título e do conteúdo da postagem associada a esse formulário.

Existe um problema onde o plugin não verifica se o valor e a moeda relatados pelo provedor de pagamento correspondem ao pagamento pendente antes da conclusão. Isso permite que usuários não autenticados obtenham uma assinatura paga pagando um valor inferior arbitrário.