Civitasmass

**Nome do Software Vulnerável e Versões Afetadas** Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect versões anteriores a 1.4.4 **Descrição** Existe uma falha de bypass de autenticação ao utilizar o OAuth do Spotify. O plugin confia no campo de e-mail não verificado retornado pelo endpoint '/v1/me' do Spotify como prova de propriedade da caixa de correio. Especificamente, a função `Generic::normalize common()` copia este valor para o perfil normalizado sem exigir uma asserção `email verified`. Subsequentemente, a função `User Links::link or login user()` passa este valor para `get user by('email', $email)` e emite um cookie de autenticação persistente via `wp set auth cookie()` sem um gateway de e-mail verificado específico do provedor, um desafio de caixa de correio local ou uma etapa de aprovação de login. Isso permite que atacantes não autenticados façam login como qualquer usuário existente do WordPress, incluindo administradores, fornecendo um endereço de e-mail alvo através de um fluxo de OAuth do Spotify controlado. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.3.

**Nome do Software Vulnerável e Versões Afetadas** SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery versões anteriores a 3.9.8 **Description** Existe uma falha de bypass de autenticação que permite a tomada de conta de contas (account takeover) através do parâmetro `billing phone`. O problema ocorre porque a função `processRegistration()` utiliza uma flag booleana `$ SESSION['sa mobile verified']` para emitir um cookie de autenticação. Como essa flag não está vinculada a um número de telefone específico, um invasor não autenticado pode verificar um número de telefone sob seu controle para definir a flag como `true` e, em seguida, reenviar a solicitação de registro usando o `billing phone` de uma vítima. Isso aciona a função `wp set auth cookie()` para a conta da vítima, concedendo ao invasor acesso total a qualquer conta de usuário do WordPress cujo número de telefone seja conhecido ou previsível, incluindo contas de administradores. **Recommendations** Atualize o plugin para uma versão posterior à 3.9.7.

**Nome do Software Vulnerável e Versões Afetadas** pCloud WP Backup versões anteriores a 2.0.4 **Description** Existe um problema na função `wp2pcl ajax process request inner` que permite que usuários autenticados com nível de acesso de assinante ou superior forcem a geração de um arquivo de backup completo do site. Este arquivo é armazenado em um diretório `tmp/` publicamente acessível em uma URL previsível, permitindo que visitantes não autenticados acessem dados sensíveis. As informações expostas incluem o arquivo `wp-config.php` contendo credenciais do banco de dados, salts secretos do WordPress e toda a árvore de código-fonte PHP. **Recommendations** Atualize o pCloud WP Backup para a versão 2.0.4 ou posterior.