Charles Vosburgh

The Really Simple Security WordPress plugin before 9.8.1 does not prevent an unauthenticated request from resetting an account's completed email two-factor enrolment, allowing an attacker who already knows the account's password to bypass the second factor and obtain that user's session, up to administrator.

The Simple Membership WordPress plugin before 4.7.8 does not validate that the membership level supplied in a PayPal payment notification matches the level configured for the paid payment button, allowing members to pay for a lower-priced membership while being granted a higher, more privileged membership level.

The BackWPup WordPress plugin before 5.7.5 does not properly restrict access to several of its REST API routes for job, backup-destination, and backup-execution management, allowing users holding a BackWPup WordPress plugin before 5.7.5-defined, administrator-assigned limited role to create and run backup jobs and exfiltrate a full database backup to an attacker-controlled destination.

The User Frontend WordPress plugin before 4.3.11 does not enforce its subscription-purchase requirement when processing frontend post submissions, only when rendering the form, allowing unauthenticated users to create and, depending on the form's configuration, immediately publish posts through forms restricted to paying subscribers.

The RegistrationMagic WordPress plugin before 6.0.9.9 does not validate the total price of a paid registration server-side, allowing unauthenticated users to complete a paid registration without paying and obtain an activated account.

**Nome do Software Vulnerável e Versões Afetadas** Really Simple Security versões anteriores a 9.8.0 **Description** Em ambientes WordPress Multisite, existe uma falha de escalonamento de privilégios onde o software não verifica se o usuário possui as permissões necessárias antes de instalar um plugin a partir de uma URL fornecida pelo usuário. Isso permite que um administrador de subsítio ignore a barreira de segurança e instale e execute código PHP arbitrário dentro do diretório de plugins compartilhado da rede, local normalmente reservado ao administrador da rede. A exploração é possível apenas se o administrador da rede tiver habilitado o menu de administração do Really Simple Security para subsítios, o que não é a configuração padrão. **Recommendations** Atualize o Really Simple Security para a versão 9.8.0 ou posterior. Restrinja as capacidades administrativas de nível de rede apenas a contas confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Stripe Payment Forms by WP Full Pay versões anteriores a 8.5.1 **Descrição** Existe uma Referência Direta Insegura a Objeto (IDOR) onde o plugin não verifica se uma assinatura pertence ao cliente associado à sessão ativa do portal do cliente. Isso permite que um usuário autenticado com uma sessão de portal válida cancele, reative ou modifique assinaturas pertencentes a outros clientes. **Recomendações** Atualize o Stripe Payment Forms by WP Full Pay para a versão 8.5.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AI Engine versões anteriores a 3.6.1 **Descrição** A verificação insuficiente de autorização durante operações privilegiadas de gerenciamento de usuários permite que um usuário com a função de Administrador em um subsite Multisite assuma o controle de qualquer conta na rede, incluindo a conta do Administrador da Rede. **Recomendações** Atualize o AI Engine para a versão 3.6.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Import and export users and customers versões anteriores a 2.4.2 **Description** O plugin não aplica as permissões de atribuição de função e de edição por usuário durante o processo de importação de CSV. Isso permite que um usuário com apenas a capacidade de criar usuários escale seus privilégios criando uma conta de administrador ou sobrescrevendo a senha ou o e-mail de um administrador existente. **Recommendations** Atualize para a versão 2.4.2 ou posterior.

The Bit Form WordPress plugin before 3.1.2 does not enforce a form's active/published status on its public form-submission handlers, allowing unauthenticated users to submit entries to, and fire the configured workflows (such as email notifications) of forms the site owner has deactivated or unpublished.

**Nome do Software Vulnerável e Versões Afetadas** Apache Fory versões anteriores a 1.4.0 **Descrição** Existe um problema envolvendo a desserialização de dados não confiáveis, que pode permitir a ignorar as verificações de registro de classe durante a desserialização de lambda do Java. Isso afeta especificamente a classe de captura lambda. **Recomendações** Atualizar para a versão 1.4.0.