D01Exploit Official

The WPFunnels WordPress plugin before 3.13.0 does not check whether user registration is enabled on the site before creating accounts from opt-in form submissions, relying on a value supplied in the request instead, allowing unauthenticated attackers to create WordPress user accounts even when registration is disabled. This is an incomplete fix for CVE-2025-12353: the check added in 3.6.3 covers only one of the three registration paths.

**Nome do Software Vulnerável e Versões Afetadas** Printcart Web to Print Product Designer for WooCommerce WordPress plugin versões anteriores a 2.5.3 **Descrição** Existe um problema onde o software não restringe URLs fornecidas pelo usuário antes de buscá-las no servidor e não impõe verificações de autorização válidas. Isso permite que atacantes não autenticados leiam arquivos locais arbitrários, como arquivos de configuração contendo chaves secretas e credenciais de banco de dados, e realizem requisições do lado do servidor para recursos internos. **Recomendações** Atualize o Printcart Web to Print Product Designer for WooCommerce WordPress plugin para a versão 2.5.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Printcart Web to Print Product Designer for WooCommerce versões anteriores a 2.4.9 **Descrição** Este problema envolve uma falha de path traversal que permite que um invasor não autenticado recupere listagens de diretórios para diretórios arbitrários no servidor. Path traversal é uma técnica usada para acessar arquivos ou diretórios fora da pasta pretendida usando caracteres especiais como dot-dot-slash (../). **Recomendações** Atualize o plugin para uma versão posterior a 2.4.8.

**Nome do Software Vulnerável e Versões Afetadas** Foxtool All-in-One: Contact chat button, Custom login, Media optimize images plugin for WordPress versões anteriores a 2.5.3 **Descrição** Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `foxtool login google()`. Um nonce é um token único usado para evitar a repetição de requisições. Esta falha permite que atacantes não autenticados estabeleçam uma Conexão OAuth por meio de uma requisição forjada, caso consigam enganar um administrador do site para clicar em um link malicioso. **Recomendações** Atualize o plugin para uma versão posterior a 2.5.2. Como medida paliativa temporária, restrinja o acesso à função `foxtool login google()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Simple User Capabilities versões anteriores a 1.1 **Descrição** Ocorre Escalação de Privilégios devido à ausência de uma verificação de capacidade na função `suc submit capabilities()`. Esta falha permite que atacantes não autenticados elevem a função de qualquer conta de usuário para administrador. **Recomendações** Atualize para uma versão posterior a 1.0. Como medida paliativa temporária, considere desativar a função `suc submit capabilities()` até que uma correção seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Simple User Capabilities versões anteriores a 1.1 **Descrição** O plugin permite que atacantes não autenticados redefinam as capacidades de qualquer usuário. Isso ocorre porque o endpoint AJAX 'wp ajax nopriv reset capability' carece de uma verificação de capacidade adequada, levando à modificação não autorizada de dados. **Recomendações** Atualize o plugin para uma versão posterior a 1.0. Como mitigação temporária, restrinja o acesso ao endpoint AJAX 'wp ajax nopriv reset capability'.

**Nome do Software Vulnerável e Versões Afetadas** AppPresser – plugin Mobile App Framework para WordPress versões até a 4.5.0 **Descrição** O plugin AppPresser – Mobile App Framework para WordPress é suscetível a acesso não autorizado a dados. A ausência de uma verificação de permissão dentro da função `myappp verify` permite que atacantes não autenticados extraiam informações sensíveis. Esses dados incluem nomes de plugins e temas e números de versão, potencialmente permitindo ataques direcionados contra componentes vulneráveis. **Recomendações** Atualize para uma versão superior à 4.5.0.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Content Writer para WordPress versões 3.6.8 e anteriores **Descrição** O plugin Content Writer para WordPress está suscetível à exposição de informações sensíveis. Isso ocorre devido a arquivos de log publicamente acessíveis, potencialmente permitindo que atacantes não autenticados visualizem dados sensíveis contidos neles. **Recomendações** Atualize o plugin Content Writer para uma versão superior à 3.6.8.

**Nome do Software Vulnerável e Versões Afetadas** Plugin SiteAlert (anteriormente WP Health) para WordPress versões até a 1.9.8 **Descrição** O software está suscetível a acesso não autorizado a dados devido à falta de uma verificação de capacidades em várias funções. Isso permite que atacantes não autenticados visualizem informações de saúde do site, o que inclui uma lista de plugins instalados e desatualizados, bem como as versões do PHP e do Banco de Dados. **Recomendações** Atualize o plugin SiteAlert (anteriormente WP Health) para uma versão superior à 1.9.8.

**Name of the Vulnerable Software and Affected Versions** The Block For Mailchimp – Easy Mailchimp Form Integration plugin for WordPress versions up to and including 1.1.12 **Description** The software is susceptible to a Blind Server-Side Request Forgery issue. This allows unauthenticated attackers to make web requests to arbitrary locations originating from the web application. Attackers could potentially query and modify information from internal services using the `mcbSubmit Form Data()` function. **Recommendations** Update The Block For Mailchimp – Easy Mailchimp Form Integration plugin for WordPress to a version later than 1.1.12.