Dyingman

**Nome do Software Vulnerável e Versões Afetadas** RealHomes Memberships versões anteriores a 3.1.0 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem conceder a si mesmos qualquer nível de assinatura premium sem concluir uma transação via PayPal. Isso permite a geração de um comprovante de pagamento ativo falsificado e concede acesso não autorizado a permissões restritas de listagem de propriedades. **Recomendações** Atualize o RealHomes Memberships para a versão 3.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Product Specifications for WooCommerce versões anteriores a 0.9.0 **Descrição** Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem realizar a modificação, criação e exclusão não autorizada de grupos e atributos de especificações de produtos. Isso ocorre porque os métodos ` invoke()` nas classes `AttributeGroupController` e `AttributeController` carecem de verificações de capacidade e verificação de nonce. Esses métodos estão vinculados às ações AJAX 'dwps modify groups' e 'dwps modify attributes'. A exploração permite que invasores manipulem termos de taxonomia nas taxonomias `spec-group` e de atributos, o que pode corromper dados comerciais e afetar a exibição do frontend do site. **Recomendações** Atualize o Product Specifications for WooCommerce para uma versão posterior à 0.8.9.