Chirita Catalin-Andrei

**Nome do Software Vulnerável e Versões Afetadas** GiveWP – Donation Plugin and Fundraising Platform versões anteriores a 4.16.4 **Descrição** A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso give worker ou superior realizem Stored Cross-Site Scripting. O problema ocorre quando a configuração de template Sequoia `twitter message` é utilizada, permitindo a injeção de scripts web arbitrários. Esses scripts são executados quando um doador clica no botão Share on Twitter na visualização de confirmação de doação Sequoia, momento em que o valor não tratado de `twitter message` é avaliado dentro de um literal de template JavaScript. **Recomendações** Atualize o GiveWP – Donation Plugin and Fundraising Platform para a versão 4.16.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ProfilePress versões anteriores a 4.16.19 **Description** Um problema de upload arbitrário de arquivos existe na função `allowed mime types()`. O plugin registra incondicionalmente um filtro `upload mimes` que adiciona extensões de arquivos executáveis, como .exe, .apk e .msi, à lista de permissões MIME global do WordPress. Como esse filtro é registrado globalmente em cada requisição e não limitado a contextos de upload de produtos digitais, invasores autenticados com nível de acesso de autor ou superior podem fazer o upload de arquivos executáveis, potencialmente levando à execução remota de código. **Recommendations** Atualize para uma versão posterior à 4.16.18.

**Nome do Software Vulnerável e Versões Afetadas** GiveWP – Donation Plugin and Fundraising Platform versões anteriores a 4.16.2 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso Give Worker ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do parâmetro `sequoia[introduction][image]`, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. **Recomendações** Atualize o GiveWP – Donation Plugin and Fundraising Platform para a versão 4.16.2 ou posterior. Restrinja o acesso ao parâmetro `sequoia[introduction][image]` para usuários com permissões de nível Give Worker até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** LatePoint – Calendar Booking Plugin for Appointments and Events versões anteriores a 5.4.2 **Descrição** Um problema de escalonamento de privilégios existe devido a uma verificação de autorização ausente na função `execute()` da habilidade connect-customer-to-wp-user. O sistema requer apenas a capacidade `customer edit`, concedida à função `latepoint agent` por padrão, mas não verifica se o ID do usuário do WordPress alvo pertence a uma conta privilegiada. Isso permite que atacantes autenticados com a função `latepoint agent` vinculem um registro de cliente LatePoint a uma conta de administrador e redefinam a senha do administrador por meio do processo normal de redefinição de senha de cliente, resultando no controle total do site. **Recomendações** Atualize o plugin para uma versão posterior a 5.4.1.