Crow

The Simply Schedule Appointments plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.6.12.27 via the 'ssa locale' parameter parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to include and execute arbitrary .php files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where .php file types can be uploaded and included. Notably, exploitation does not require authentication in practice, as the locale filter is installed unconditionally on every request during plugins loaded and the callback performs no nonce or capability check before returning the raw GET parameter value.

**Nome do Software Vulnerável e Versões Afetadas** Online Scheduling and Appointment Booking System – Bookly versões anteriores a 28.3 **Descrição** Existe uma falha de bypass de autorização devido ao PHP Type Juggling, uma condição em que o PHP converte uma variável de um tipo de dado para outro durante uma comparação. A função `postValidateCustomer()` utiliza um operador de desigualdade solta (`!=`) para comparar um código de verificação armazenado na sessão com o parâmetro `verification code`. Como o canal de entrada `json data` utiliza `json decode()`, um invasor pode enviar um valor booleano `true`, que satisfaz a comparação solta contra o código inteiro não zero, ignorando a guarda de verificação. Este problema é agravado pelo fato de o controlador AJAX de reserva registrar métodos como manipuladores `wp ajax nopriv ` e sobrescrever `csrfTokenValid()` para retornar sempre verdadeiro, deixando o endpoint não autenticado e desprotegido contra Cross-Site Request Forgery (CSRF). Consequentemente, invasores não autenticados podem ignorar a verificação de propriedade de telefone ou e-mail para sobrescrever os campos de nome, e-mail, telefone e endereço de qualquer registro de cliente existente, redirecionando as notificações de reserva para seus próprios dados de contato. **Recomendações** Atualize o Online Scheduling and Appointment Booking System – Bookly para uma versão posterior à 28.2.

**Nome do Software Vulnerável e Versões Afetadas** HUSKY – Products Filter for WooCommerce Professional versões anteriores a 1.4.5 **Descrição** O plugin está sujeito a Local File Inclusion, uma condição em que uma aplicação inclui arquivos do sistema de arquivos local sem a devida validação. Atacantes não autenticados podem explorar isso através do parâmetro `shortcode` para incluir e executar arquivos .php arbitrários no servidor. Isso pode levar à execução de código PHP, bypass de controles de acesso ou roubo de dados sensíveis. O problema existe porque o controle de acesso depende de uma verificação de nonce contra `woof front nonce`, que é exposto publicamente em JavaScript inline em todas as páginas front-end, tornando-o acessível a qualquer visitante. **Recomendações** Atualize para uma versão posterior a 1.4.4. Restrinja o uso do parâmetro `shortcode` até que a atualização seja aplicada.

The EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'unique' parameter in all versions up to, and including, 4.6.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. This is a regression: the esc url() wrapper that remediated the equivalent CVE-2023-5749 in version 3.9.2 was removed in version 4.3.0 during a refactor that introduced the 'unique' parameter.