Chiao-Lin Yu

**Nome do Software Vulnerável e Versões Afetadas** Persian Elementor (المنتور فارسی) versões anteriores a 2.8.2 **Descrição** Este problema envolve a manipulação de preços, na qual o plugin confia em um valor de pagamento fornecido pelo usuário sem validação no lado do servidor em relação ao preço configurado no widget ZarinPal. Isso permite que invasores não autenticados enviem valores de pagamento arbitrários para o gateway ZarinPal por meio do parâmetro `amount`. **Recomendações** Atualize o plugin para a versão 2.8.2 ou posterior. Evite usar o parâmetro `amount` na integração do gateway ZarinPal até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SpeedyCache versões anteriores a 1.3.9 **Description** Um problema de Leitura Arbitrária de Arquivos existe devido ao Path Traversal, que ocorre quando uma incompatibilidade entre a validação de URL de CSS e a resolução de caminho permite que strings de consulta ignorem as verificações. Como o sistema não verifica se o arquivo resolvido é realmente um arquivo CSS, invasores autenticados com acesso de nível Administrador podem injetar tags `<link>` manipuladas no conteúdo da página. Esse processo permite a leitura de arquivos sensíveis do servidor, como `wp-config.php` e `/etc/passwd`, gravando seus conteúdos em arquivos de cache publicamente acessíveis. **Recommendations** Atualize o SpeedyCache para a versão 1.3.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Enable jQuery Migrate Helper versões anteriores a 1.4.2 **Descrição** O plugin permite a modificação não autorizada de dados porque a função `downgrade jquery version()` não realiza uma verificação de capacidade, validando apenas um nonce. Isso permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior façam o downgrade da versão do jQuery de todo o site de 3.7.1 para a versão legada 1.12.4-wp, que possui falhas de segurança conhecidas. **Recomendações** Atualize o plugin para a versão 1.4.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `downgrade jquery version()` para usuários com privilégios de baixo nível.

**Name of the Vulnerable Software and Affected Versions** HTTP Headers plugin for WordPress versões anteriores a 1.19.3 **Description** A validação insuficiente do caminho do arquivo armazenado na opção `hh htpasswd path` e a falta de sanitização no valor da opção `hh www authenticate user` permitem que atacantes autenticados com nível de acesso de Administrador ou superior alcancem a Execução Remota de Código. O plugin permite definir um caminho de arquivo arbitrário para a localização do arquivo htpasswd sem restringi-lo a extensões seguras. A função `apache auth credentials()` constrói o conteúdo do arquivo usando um nome de usuário não sanitizado via `sprintf()`, e a função `update auth credentials()` grava esse conteúdo no caminho controlado pelo atacante usando `file put contents()`, possibilitando a gravação de conteúdo arbitrário, como código PHP, no servidor. **Recommendations** Atualize o plugin para uma versão posterior a 1.19.2.

**Name of the Vulnerable Software and Affected Versions** WebStack versões anteriores a 1.2025 **Description** O tema WebStack para WordPress permite que atacantes não autenticados façam o upload de arquivos arbitrários para o servidor. Isso é causado pela falta de validação do tipo de arquivo na função `io img upload()`, o que pode levar à execução remota de código. **Recommendations** Atualize para uma versão posterior a 1.2024. Como medida paliativa temporária, considere desativar a função `io img upload()` até que a atualização seja aplicada.

**Name of the Vulnerable Software and Affected Versions** The Germanized for WooCommerce plugin for WordPress versões anteriores a 3.20.6 **Description** O software permite que atacantes não autenticados executem shortcodes arbitrários. Isso ocorre porque a aplicação não valida adequadamente um valor antes de executar a função `do shortcode()` através do parâmetro `account holder`. **Recommendations** Atualize o plugin para uma versão posterior a 3.20.5. Como medida paliativa temporária, restrinja o acesso ao parâmetro `account holder` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** HT Mega Addons for Elementor versões anteriores a 3.0.7 **Description** Uma ação AJAX não autenticada permite a exposição de informações de identificação pessoal (PII), incluindo nome completo, cidade, estado e país, de clientes que realizaram pedidos nos últimos 7 dias. **Recommendations** Atualizar para a versão 3.0.7 ou posterior.

Name of the Vulnerable Software and Affected Versions Plugin YITH WooCommerce Wishlist WordPress versões anteriores a 4.13.0 Description O plugin YITH WooCommerce Wishlist WordPress não valida corretamente a propriedade da lista de desejos no manipulador AJAX `save title()` ao renomear listas de desejos. A função verifica apenas um nonce, que está publicamente disponível, permitindo que atacantes não autenticados renomeiem a lista de desejos de qualquer usuário. Recommendations Atualize para a versão 4.13.0 ou posterior.

Name of the Vulnerable Software and Affected Versions Spam Protect for Contact Form 7 WordPress plugin versões anteriores a 1.2.10 Description O plugin Spam Protect for Contact Form 7 WordPress, em versões anteriores a 1.2.10, permite o registro em um arquivo PHP. Isso pode permitir que um invasor com acesso de editor execute Código Remoto através do uso de um cabeçalho criado. Recommendations Atualize o plugin Spam Protect for Contact Form 7 WordPress para a versão 1.2.10 ou posterior.

**Name of the Vulnerable Software and Affected Versions** WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters plugin for WordPress versions up to and including 4.9.1 **Description** The WP Maps plugin for WordPress is susceptible to time-based SQL Injection. This is due to inadequate escaping of user-supplied input and insufficient preparation of existing SQL queries, specifically through the `orderby` parameter. This allows unauthenticated attackers to inject additional SQL queries into existing database queries, potentially extracting sensitive information. **Recommendations** Update the WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters plugin to a version later than 4.9.1.

**Name of the Vulnerable Software and Affected Versions** EmailKit – Email Customizer for WooCommerce & WP versions prior to 1.6.4 **Description** The EmailKit plugin for WordPress is susceptible to unauthorized file access through a path traversal flaw. This occurs because the `action()` function within the TemplateData class directly uses user-provided input from the 'emailkit-editor-template' REST API parameter with the `file get contents()` function, lacking proper path validation, sanitization, or directory restrictions. Authenticated attackers possessing Administrator privileges can exploit this to read arbitrary files on the server, such as /etc/passwd or wp-config.php, by providing a crafted traversal path. The retrieved file contents are then stored as post meta and can be accessed through the `fetch-data` API endpoint. **Recommendations** Update EmailKit – Email Customizer for WooCommerce & WP to version 1.6.4 or later.

**Nome do Software Vulnerável e Versões Afetadas** The Database for Contact Form 7, plugin para formulários do WPForms e Elementor para WordPress, versões até e incluindo 1.4.7 **Descrição** O plugin é suscetível a Injeção de Objeto PHP devido à desserialização de entrada não confiável na função `download csv`. Isso permite que atacantes não autenticados injetem um Objeto PHP. O impacto deste problema é limitado, a menos que outro plugin ou tema contendo uma cadeia de Payload de Objeto PHP (POP) esteja instalado no mesmo site. Se uma cadeia POP estiver presente, um atacante poderá realizar ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código. **Recomendações** Versões anteriores à 1.4.7 devem ser atualizadas. Como medida temporária, considere restringir o acesso à função `download csv` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Email Subscribers by Icegram Express plugin for WordPress versions up to and including 5.9.16 **Description** The Email Subscribers by Icegram Express plugin for WordPress is susceptible to SQL Injection through the `workflow ids` parameter. Insufficient input validation and query preparation allow authenticated attackers with administrator-level access or higher to inject additional SQL queries into existing database queries. This could lead to the extraction of sensitive information from the database. The API endpoint involved is not explicitly mentioned. **Recommendations** Update the Email Subscribers by Icegram Express plugin to a version later than 5.9.16.

**Name of the Vulnerable Software and Affected Versions** LatePoint – Calendar Booking Plugin for Appointments and Events versions up to and including 5.2.7 **Description** The LatePoint – Calendar Booking Plugin for Appointments and Events plugin for WordPress is susceptible to SQL Injection through the JSON Import functionality. Insufficient validation of user-supplied JSON data allows authenticated attackers with Administrator-level access or higher to execute arbitrary SQL queries. This could lead to information extraction using time-based techniques, data modification, or table deletion. The vulnerability resides in how the plugin handles the JSON import process. The `JSON` data is not properly sanitized before being used in database queries. **Recommendations** Update LatePoint – Calendar Booking Plugin for Appointments and Events to a version later than 5.2.7.

**Name of the Vulnerable Software and Affected Versions** EmailKit – Email Customizer for WooCommerce & WP versions prior to 1.6.3 **Description** The EmailKit – Email Customizer for WooCommerce & WP plugin for WordPress has a flaw that allows unauthorized data modification. This is due to a missing capability check within the `update template data()` function. Authenticated attackers with Subscriber-level access or higher can modify the title of any post, page, or custom post type on the site. **Recommendations** Update EmailKit – Email Customizer for WooCommerce & WP to version 1.6.3 or later.

**Name of the Vulnerable Software and Affected Versions** Element Pack Addons for Elementor versions prior to 8.3.18 **Description** The Element Pack Addons for Elementor plugin for WordPress contains a flaw that allows authenticated attackers with contributor-level access or higher to read arbitrary files on the server. This is possible due to insufficient file validation within the `render svg` function when using the SVG widget. The issue could expose sensitive information contained in these files. **Recommendations** Update Element Pack Addons for Elementor to version 8.3.18 or later.

**Name of the Vulnerable Software and Affected Versions** LatePoint – Calendar Booking Plugin for Appointments and Events versions prior to 5.2.7 **Description** The LatePoint – Calendar Booking Plugin for Appointments and Events plugin for WordPress has a flaw that allows unauthorized access to data. This is due to a missing capability check within the `load step()` function. An unauthenticated attacker can view booking information, including customer names, email addresses, phone numbers, appointment times, and service details. **Recommendations** Update to version 5.2.7 or later.

Nome do Software Vulnerável e Versões Afetadas: DASAN GPON ONU H660WM versões H660WMR210825 Descrição: O dispositivo DASAN GPON ONU H660WM contém credenciais padrão inseguras no painel de controle do modem. Recomendações: Altere as credenciais padrão do painel de controle do modem.

Nome do Software Vulnerável e Versões Afetadas: D-Link DSL-7740C versões DSL7740C.V6.TR069.20211230 Descrição: Existe um problema de controle de acesso incorreto no módulo de Manutenção. Atacantes autenticados com privilégios de baixo nível podem alterar arbitrariamente senhas de contas com privilégios elevados e elevar privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: D-Link DSL-7740C versões DSL7740C.V6.TR069.20211230 Descrição: O dispositivo D-Link DSL-7740C com firmware DSL7740C.V6.TR069.20211230 contém uma vulnerabilidade de injeção de comando através da função `ping6`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.