Choriyev Qahramon

The Booking Manager WordPress plugin before 2.1.21 does not verify that a request to modify a user's Booking Manager WordPress plugin before 2.1.21-specific settings targets the requesting user's own account, allowing any authenticated user with subscriber-level access and above to create or overwrite the Booking Manager WordPress plugin before 2.1.21's per-user settings on arbitrary users, including administrators.

**Nome do Software Vulnerável e Versões Afetadas** Blog2Social plugin for WordPress versões anteriores a 9.1.0 **Description** Usuários com baixos privilégios podem enumerar contas de usuário do WordPress. O manipulador AJAX `b2s get select mandant user` em includes/Ajax/Get.php resolve IDs de usuário arbitrários fornecidos no parâmetro `owner` para nomes de exibição sem verificar se o chamador está autorizado a acessar dados de conta de usuário. Isso permite que qualquer usuário com a capacidade `edit posts` mapeie IDs de usuário do WordPress para nomes de exibição e confirme a existência de contas para IDs arbitrários. **Recommendations** Atualize o plugin Blog2Social para WordPress para a versão 9.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Blog2Social plugin for WordPress versões anteriores a 9.1.0 **Description** Contas com baixos privilégios podem acessar os endereços de e-mail de todos os usuários registrados no WordPress. O problema ocorre porque o manipulador AJAX `b2s search user` em `includes/Ajax/Get.php` chama a função `searchUser()` em `includes/Tools.php` sem verificar se o solicitante possui a capacidade `list users`. Consequentemente, qualquer usuário com a capacidade `edit posts` pode recuperar endereços de e-mail, incluindo os de administradores. **Recommendations** Atualize o Blog2Social plugin for WordPress para a versão 9.1.0 ou posterior.

Adenion Blog2Social plugin for WordPress before 9.1.0 allows low-privileged users to modify the scheduled post records of other users. The b2s calendar move post AJAX handler in includes/Ajax/Post.php issues an UPDATE against the b2s posts table using only the attacker-supplied b2s id primary key with no blog user id ownership constraint, allowing any user with the edit posts capability to reschedule, suppress, or alter the publication state of any other user's scheduled social media post.

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or nonce verification. Attackers can force the plugin to use Basic HTTP authentication regardless of configured JWT or API token settings, then exploit distinguishable error codes and the absence of rate limiting to perform unthrottled username enumeration and credential guessing attacks.