D.V4N_S3C

**Nome do Software Vulnerável e Versões Afetadas** Abandoned Cart Pro for WooCommerce versões anteriores a 10.7.2 **Description** A escalação de privilégios é possível para usuários autenticados com nível de acesso de assinante ou superior. O problema decorre da ausência de verificações de capacidade e de verificação de nonce—um token de segurança usado para prevenir falsificação de requisição cross-site—em diversas ações AJAX: 'wcap save connector settings', 'wcap send manual email', 'wcap abandoned cart info' e 'wcap change manual email data'. Atacantes podem modificar as configurações do conector SMTP para rotear e-mails de recuperação do administrador através de um servidor controlado pelo invasor, permitindo a interceptação de links de auto-login para obter acesso administrativo total. Isso requer que o recurso de auto-login esteja habilitado, que é a configuração padrão. **Recommendations** Atualize o Abandoned Cart Pro for WooCommerce para a versão 10.7.2 ou posterior. Como medida de mitigação temporária, desative o recurso de auto-login.

The ACPT (Premium) plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.66. This is due to missing authorization in the `submit()` function, which allows unauthenticated form submissions to control the target user ID before calling `wp update user()`. This makes it possible for unauthenticated attackers to overwrite any WordPress user's email address and password, including an administrator's, and take over the account. Successful exploitation requires a public ACPT user form that permits anonymous submissions.

**Nome do Software Vulnerável e Versões Afetadas** Booking for Appointments and Events Calendar – Amelia (Premium) versões 8.0 a 9.6.2 **Descrição** A validação insuficiente do parâmetro `type` no endpoint de atualização de clientes permite que atacantes não autenticados escalem privilégios. Ao definir o parâmetro `type` e configurar o parâmetro `externalId` como 0, um atacante pode disparar a criação de um usuário do WordPress com a função `wpamelia-manager`. Subsequentemente, o atacante pode elevar seus privilégios para administrador ao criar uma entidade de provedor vinculada a um ID de usuário administrador e sobrescrever a senha do administrador. **Recomendações** Atualize o Booking for Appointments and Events Calendar – Amelia (Premium) para uma versão posterior à 9.6.2.

**Nome do Software Vulnerável e Versões Afetadas** WPBakery Page Builder versões anteriores a 8.7.5 **Description** A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Ao utilizar o parâmetro `data`, um atacante pode injetar scripts web arbitrários em páginas. O problema ocorre porque a função de sanitização `wp kses post` não neutraliza payloads codificados em base64, que são posteriormente decodificados e renderizados sem escape pelo template de shortcode `vc raw html`. **Recommendations** Atualize o plugin para a versão 8.7.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Nokri - Job Board WordPress Theme versões anteriores a 1.6.7 **Descrição** A validação insuficiente do token de redefinição na função `nokri reset password()` permite que atacantes não autenticados realizem a escalada de privilégios via sequestro de conta. Ao fornecer um token de redefinição vazio no parâmetro `token`, um atacante pode corresponder a valores de meta de usuário `sb password forget token` vazios ou não definidos, permitindo a redefinição de senha de qualquer usuário, incluindo administradores. **Recomendações** Atualize para uma versão posterior à 1.6.6. Como medida paliativa temporária, restrinja o acesso à funcionalidade de redefinição de senha até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Sigma Forms Pro versões anteriores a 1.4.6 **Descrição** A Execução Remota de Código é possível através da função `handle form submission()`. O problema ocorre porque o plugin concede dinamicamente a capacidade `unfiltered upload` a todos os usuários durante o envio de formulários e ignora a validação do tipo MIME quando a variável `allowed file types` não está configurada. Isso permite que invasores não autenticados executem código no servidor. Certos modelos pré-definidos, como Job Application, Support Ticket e Wholesale Application, incluem campos de upload de arquivos sem restrições de tipo de arquivo por design, tornando o problema explorável imediatamente após a instalação. **Recomendações** Atualize o Sigma Forms Pro para a versão 1.4.6 ou posterior. Como medida de mitigação temporária, restrinja o acesso ou desative o uso de modelos pré-definidos que contenham campos de upload de arquivos, como Job Application, Support Ticket e Wholesale Application, até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress versões anteriores a 10.11.2 **Description** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem sobrescrever o campo BCC do template de notificação `acy notification cms`. Isso permite que e-mails de redefinição de senha do WordPress, incluindo aqueles destinados a contas de administrador, sejam copiados silenciosamente para um endereço controlado pelo atacante, possibilitando a tomada de conta da conta através do link de redefinição capturado. Este problema é explorável apenas se o administrador do site tiver ativado a opção "Send website emails with AcyMailing", que roteia os e-mails de notificação do núcleo do WordPress através do sistema de templates do AcyMailing. **Recommendations** Atualize para uma versão posterior à 10.11.1. Desative a opção "Send website emails with AcyMailing" para evitar o roteamento de e-mails de notificação do núcleo através do sistema de templates vulnerável.

**Nome do Software Vulnerável e Versões Afetadas** AI Copilot – Content Generator versões anteriores a 1.5.7 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes não autenticados podem assumir o controle total do site criando uma nova conta de usuário com nível de administrador. Isso é feito salvando e executando um fluxo de trabalho malicioso que contém um nó de ação `wp create user` com a variável `role` definida como `administrator`. O problema é explorável em sites onde o shortcode `[aiwu-form]` ou um chatbot público é renderizado em uma página frontal, pois o valor `waic-nonce` é exposto no JavaScript acessível publicamente `WAIC DATA.waicNonce`, tornando a verificação de nonce ineficaz. **Recomendações** Atualize o AI Copilot – Content Generator para uma versão posterior a 1.5.6.

**Nome do Software Vulnerável e Versões Afetadas** LatePoint – Calendar Booking Plugin for Appointments and Events versões anteriores a 5.6.4 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) na função `create or update()` do OsOrdersController. Isso permite que um Agente autenticado forneça um `order[customer id]` arbitrário e sobrescreva o campo de e-mail de qualquer cliente, incluindo aqueles vinculados a contas de Administrador do WordPress, por meio da chamada `set data()` de escopo público. Devido a uma verificação de função ausente em `OsAuthHelper::authorize customer()`, o usuário do WordPress vinculado é logado sem a verificação de sua função, permitindo que atacantes com acesso de nível Agente ou superior elevem seus privilégios para Administrador. **Recomendações** Atualize o plugin para a versão 5.6.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Taskbuilder – Project Management & Task Management Tool With Kanban Board versões anteriores a 5.0.9 **Descrição** Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior podem realizar SQL Injection. Isso ocorre porque o parâmetro `task search` não é suficientemente escapado e a consulta SQL não é devidamente preparada. Além disso, o manipulador AJAX `wppm get task list()` não realiza verificações de capacidade nem verificação de nonce, permitindo que qualquer usuário autenticado o invoque diretamente e anexe consultas SQL maliciosas para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o Taskbuilder – Project Management & Task Management Tool With Kanban Board para a versão 5.0.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration versões anteriores a 4.3.2 **Descrição** A validação de entrada e a verificação de tipo insuficientes no parâmetro `wpuf files` durante o envio de formulários, combinadas com a desserialização incondicional via função `maybe unserialize()` ao exibir o conteúdo de postagens, permitem que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior injetem objetos PHP arbitrários. Isso pode levar à execução de código arbitrário, exclusão de arquivos arbitrários ou outras ações maliciosas se houver uma cadeia POP (Property-Oriented Programming)—uma sequência de gadgets usada para executar código durante a desserialização—presente no sistema alvo. **Recomendações** Atualize para uma versão posterior à 4.3.1. Como medida paliativa temporária, restrinja o acesso ao parâmetro `wpuf files` durante o envio de formulários para minimizar o risco de exploração.