Chinhnguyen

The Ninja Forms WordPress plugin before 3.15.2 does not restrict its REST abilities to administrators, accepting a Ninja Forms WordPress plugin before 3.15.2-specific capability as equivalent to full site administration, which allows any user granted that capability to read Ninja Forms WordPress plugin before 3.15.2 settings and stored form submissions, overwrite the Ninja Forms WordPress plugin before 3.15.2's configuration, and create or modify arbitrary posts and pages. The capability belongs to no default WordPress role and the Ninja Forms WordPress plugin before 3.15.2 never grants it, so an administrator must have assigned it, typically when delegating access to the form builder.

**Nome do Software Vulnerável e Versões Afetadas** Thunderbird versões anteriores a 153.2 Thunderbird versões anteriores a 155 **Descrição** A configuração avançada `mail.allowed attachment hostnames` é utilizada em uma expressão regular sem a devida filtragem (escaping). Essa falha permite que certos nomes de host não pretendidos correspondam à expressão, possivelmente permitindo o carregamento de anexos remotos de hosts não autorizados. **Recomendações** Atualize o Thunderbird para a versão 153.2 ou posterior. Atualize o Thunderbird para a versão 155 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder versões anteriores a 6.2.9 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) devido à falta de validação em uma chave controlada pelo usuário. Atacantes não autenticados podem realizar força bruta em hashes de transação válidos usando o parâmetro `transaction` para visualizar dados sensíveis de recibos de pagamento de outros usuários, incluindo nomes de clientes, endereços de e-mail, endereços de cobrança, itens do pedido, métodos de pagamento e status do pagamento. Isso é possível porque o ID de envio, o ID do formulário e o tempo de criação da transação são observáveis ou previsíveis, limitando o espaço de força bruta a aproximadamente 900 candidatos por segundo por par de envio e formulário. **Recomendações** Atualize o plugin para a versão 6.2.9 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `transaction` para minimizar o risco de exposição não autorizada de dados.