Duc193

Existe um problema onde invasores não autenticados podem realizar SQL Injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre por meio do parâmetro `search` devido à escape insuficiente da entrada fornecida pelo usuário e à falta de preparação na consulta SQL. Essa falha permite a extração de informações sensíveis do banco de dados, desde que a configuração "Enable additional search queries" esteja ativa e exista pelo menos um evento publicado.

Existe um problema onde o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior desativem qualquer plugin ativo instalado no site.

Ocorre uma verificação inadequada do cookie `wordpress logged in ` no arquivo `inc/cache/execute-cache.php` quando a configuração "Cache Logged-in Users" está ativada. O plugin utiliza a função `substr()` para analisar o nome de usuário diretamente do valor do cookie para recuperar um arquivo de cache, mas não verifica a assinatura criptográfica da sessão ou a validade com o núcleo do WordPress. Isso permite que atacantes não autenticados utilizem um cookie manipulado para enganar o plugin e fazer com que ele forneça conteúdo HTML em cache destinado a um administrador. Isso pode levar à exposição de informações sensíveis, incluindo posts privados, a Barra de Administração e nonces do WordPress.

O plugin Advanced Database Cleaner – Premium para WordPress contém um problema de Inclusão de Arquivo Local (Local File Inclusion), que ocorre quando uma aplicação inclui um arquivo sem validar adequadamente a entrada, permitindo que um invasor leia ou execute arquivos no servidor. Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem usar o parâmetro `template` para incluir e executar arquivos .php arbitrários. Isso pode levar à evasão de controles de acesso, acesso não autorizado a dados sensíveis ou execução remota de código caso arquivos .php possam ser carregados no servidor.

O plugin Proteção contra Spam, Anti-Spam e Firewall do CleanTalk para WordPress possui uma falha que permite a instalação não autorizada de plugins arbitrários. Isso ocorre devido a um contorno de autorização por meio da falsificação de registros PTR (DNS reverso) dentro da função `checkWithoutToken`. Atacantes não autenticados podem instalar e ativar plugins arbitrários, possivelmente levando à execução remota de código se outro plugin vulnerável já estiver instalado e ativo. Isso é explorável em sites com uma chave API inválida. Aproximadamente 200.000 sites estão potencialmente afetados.

O plugin Ecwid by Lightspeed Ecommerce Shopping Cart para WordPress está suscetível a uma vulnerabilidade de escalonamento de privilégios. Um atacante autenticado com permissões mínimas, como um assinante, pode obter acesso de gerente de loja ao site. Isso é possível devido à ausência de uma verificação de capacidade dentro da função `save custom user profile fields`. Especificamente, os atacantes podem fornecer o parâmetro `ec store admin access` durante uma atualização de perfil para escalar seus privilégios.