Choigyeongmin

**Nome do Software Vulnerável e Versões Afetadas** ProSolution WP Client versões anteriores a 2.0.9 **Descrição** A validação insuficiente do caminho do arquivo na função `proSol fileDeleteProcess()` permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos, como `wp-config.php`, forem removidos. A exploração envolve um processo de duas etapas: primeiro, chamar o manipulador `proSol fileUploadModalProcess` para envenenar a sessão com uma chave de path-traversal e, segundo, chamar `proSol fileDeleteProcess()` usando essa chave como o parâmetro `filename`. Ambas as ações requerem um nonce de frontend exposto publicamente. **Recomendações** Atualize o ProSolution WP Client para a versão 2.0.9 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `proSol fileDeleteProcess()`.

**Nome do Software Vulnerável e Versões Afetadas** bLoyal: Loyalty & Promotions by bLoyal versões anteriores a 3.1.611.79 **Descrição** Este problema permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior escalem seus privilégios para qualquer usuário do WordPress, incluindo o Administrador do site. A falha ocorre porque as ações AJAX `save bloyal configuration data` e `save bloyal accesskeyverification data` são registradas sem verificações de capacidade ou nonce. Um invasor pode usar essas ações para sobrescrever a `bloyal custom loyaltyengine api url` e a flag `is bloyal custom api url`. Posteriormente, ao acionar a rota REST `/cart` não autenticada, a função `bloyal customer auto login()` busca dados do cliente em um endpoint controlado pelo invasor e utiliza o valor `Customer.ExternalId` para chamar a função `wp set auth cookie()`, concedendo ao invasor autenticação não autorizada. **Recomendações** Atualize o plugin para uma versão posterior à 3.1.611.78. Como medida de mitigação temporária, restrinja o acesso às ações AJAX `save bloyal configuration data` e `save bloyal accesskeyverification data`.

**Nome do Software Vulnerável e Versões Afetadas** GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more versões anteriores a 1.12.3 **Descrição** A validação insuficiente do tipo de arquivo na função `save video file()`, que está vinculada ao `wpforms process before filter` público, permite que invasores não autenticados façam o upload de arquivos arbitrários para o servidor. O problema ocorre porque a função confia no cabeçalho Content-Type multipart fornecido pelo invasor, preserva o nome do arquivo original usando `wp unique filename()` e move o upload bruto via `$wp filesystem->move()` para um diretório servido via web, ignorando a lista de permissões de MIME e extensão do `wp handle upload()`. Esta falha pode permitir a execução remota de código. **Recomendações** Atualize o plugin para uma versão posterior a 1.12.2. Como medida paliativa temporária, restrinja o acesso à função `save video file()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Easy Form Builder by WhiteStudio versões anteriores a 4.0.12 **Descrição** Uma escalada de privilégios não autenticada permite que invasores obtenham acesso de administrador. O problema decorre do fluxo de recuperação de senha que utiliza um identificador de sessão `sid` visível publicamente como o token de redefinição de senha armazenado em `wp emsfb temp links`. Isso é combinado com um endpoint de atualização de nonce publicamente acessível 'Emsfb/v1/nonce/refresh' que fornece nonces válidos do WordPress REST para visitantes não autenticados. Um invasor pode extrair o `sid` de uma página de formulário de login publicada, enviar uma solicitação de recuperação para um e-mail de usuário conhecido através do endpoint 'Emsfb/v1/forms/message/add' e, em seguida, usar o endpoint 'Emsfb/v1/forms/recovery/efb set password' com o `sid` para definir uma nova senha. **Recomendações** Atualize o Easy Form Builder by WhiteStudio para a versão 4.0.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin versões anteriores a 1.2.0 **Descrição** O plugin está sujeito a uma Injeção de SQL genérica, uma falha onde um invasor pode interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre devido à escape insuficiente da entrada fornecida pelo usuário e à falta de preparação adequada da consulta SQL. Um invasor pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Embora a falha seja tecnicamente acessível a usuários não autenticados, a exploração requer um nonce `get-smart-reply` válido. Como qualquer usuário com privilégios de Assinante (Subscriber) pode obter esse nonce ao criar um ticket e visitar a página de detalhes do ticket, o problema é efetivamente explorável por qualquer usuário autenticado através do parâmetro `val`. **Recomendações** Atualize o plugin para uma versão posterior à 1.1.9. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro `val` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Simple Coherent Form versões anteriores a 2.4.14 **Descrição** A validação insuficiente do caminho do arquivo na função `removeUploadDir()` permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos, como `wp-config.php`, forem excluídos. O problema é facilitado pelo endpoint 'scf get id upload', que fornece um nonce `scf upload file removal` válido para visitantes não autenticados. Além disso, a verificação de hash secundária no endpoint de remoção pode ser forjada offline porque utiliza um salt fixo incorporado no código do plugin, não estabelecendo uma barreira de autorização segura. **Recomendações** Atualize o Simple Coherent Form para a versão 2.4.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AR for WooCommerce versões anteriores a 8.41 **Descrição** O plugin está sujeito a Directory Traversal, permitindo que atacantes não autenticados leiam arquivos arbitrários no servidor que podem conter informações sensíveis. Isso é possível através do parâmetro `file`. O problema decorre da falha de três controles de acesso: nonces válidos são gerados para usuários não autenticados através dos manipuladores AJAX `ar get fresh nonce` e `ar process user image`; a chave de criptografia AES-256-CBC é previsível em instalações gratuitas padrão porque é derivada de `get option('ar licence key')`, que retorna falso; e a verificação do cabeçalho Referer é facilmente burlada, pois este é controlado pelo atacante. **Recomendações** Atualize para uma versão posterior à 8.40. Como mitigação temporária, restrinja o acesso ao parâmetro `file` para evitar a leitura não autorizada de arquivos.

**Nome do Software Vulnerável e Versões Afetadas** AR for WordPress versões anteriores a 8.41 **Descrição** Uma falha de traversal de diretório não autenticada existe na lógica de manipulação de arquivos do plugin. O problema ocorre quando a funcionalidade AJAX pública aceita um parâmetro `file` controlado pelo usuário sem a devida validação de entrada ou sanitização de caminho, permitindo que sequências de traversal escapem dos diretórios pretendidos e leiam arquivos arbitrários no servidor. Isso pode expor dados sensíveis, como credenciais de banco de dados no wp-config.php e chaves de API. Para explorar isso, um invasor deve obter um nonce válido e um nonce seguro através dos manipuladores AJAX nopriv `ar get fresh nonce` e `ar process user image` e reproduzir a chave de criptografia localmente, o que é possível em instalações gratuitas ou não licenciadas padrão onde `ar licence key` não está definido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kirki versões 6.0.0 a 6.0.6 **Description** O plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress contém uma falha que permite a escalada de privilégios não autenticada e a invasão de contas. O problema ocorre porque o plugin aceita um endereço de e-mail arbitrário quando um nome de usuário é fornecido em uma solicitação de redefinição de senha, permitindo que invasores enviem um link de redefinição de senha de qualquer usuário registrado, incluindo administradores, para um endereço de e-mail sob seu controle. Isso é realizado através da função `handle forgot password()` no endpoint de esqueci a senha. Estima-se que aproximadamente 150.000 sites estejam expostos, e o problema está sendo explorado ativamente. **Recommendations** Atualize para a versão 6.0.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Quiz Maker by AYS versões anteriores a 6.7.1.30 **Descrição** A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Isso ocorre por meio do parâmetro `rate reason`, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa uma página afetada. **Recomendações** Atualize para a versão 6.7.1.30 ou posterior. Como medida paliativa temporária, restrinja ou desabilite o uso do parâmetro `rate reason`.