Enrico Marcolini

**Nome do Software Vulnerável e Versões Afetadas** Pinpoint Booking System – Version 2 versões anteriores a 2.9.9.6.9 **Descrição** Atacantes não autenticados podem manipular o preço de checkout de produtos reserváveis vinculados a um calendário de reservas. O problema ocorre porque a ação AJAX `dopbsp woocommerce add to cart` é registrada sem autenticação ou verificação de nonce. O manipulador `update` lê o valor `price total` diretamente do parâmetro POST `cart data` controlado pelo atacante e o salva no banco de dados via `$wpdb->insert()` sem validá-lo em relação ao preço configurado no calendário. Posteriormente, o callback `woocommerce before calculate totals` recupera esse valor e o aplica ao `$product->set price()` sem recomputar o custo, permitindo que o preço seja definido para um valor arbitrário. **Recomendações** Atualize o Pinpoint Booking System – Version 2 para uma versão posterior à 2.9.9.6.8. Como mitigação temporária, restrinja o acesso à ação AJAX `dopbsp woocommerce add to cart` ou evite o uso do parâmetro `cart data` até que a atualização seja aplicada.

Name of the Vulnerable Software and Affected Versions: The Payment Gateway for Telcell WordPress plugin versions 2.0.1 and earlier Description: The issue is related to an Open Redirect problem. It occurs because the `api url` parameter is not validated before the user is redirected to its value. This could potentially allow for malicious redirection. Recommendations: For versions 2.0.1 and earlier, update to a version that fixes this issue. As a temporary workaround, consider restricting access to the `api url` parameter to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** O plugin para WordPress “Biteship: Plugin Ongkos Kirim Kurir Instant, Reguler, Kargo” nas versões anteriores à 2.2.25 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque os parâmetros `biteship error` e `biteship message` não são devidamente sanitizados e escapados antes de serem exibidos na página. Isso pode ser explorado contra usuários com privilégios elevados, como administradores. **Recomendações** Para versões anteriores à 2.2.25, atualize para a versão 2.2.25 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros `biteship error` e `biteship message` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do plugin WP Discord Invite para WordPress anteriores à 2.5.1 **Descrição** A vulnerabilidade permite que um invasor não autenticado execute ações em nome de um administrador conectado, induzindo-o a enviar uma solicitação maliciosa, devido à falta de proteção contra ataques CSRF. **Recomendações** Para versões do plugin WP Discord Invite para WordPress anteriores à 2.5.1, atualize para a versão 2.5.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do plugin ArtPlacer Widget para WordPress anteriores à 2.20.7 **Descrição** O problema está relacionado à falta de sanitização e escapamento do parâmetro `id` antes do envio de uma consulta, levando a uma injeção de SQL (SQLI) que pode ser explorada por editores e usuários com privilégios superiores. Devido à ausência de uma verificação CSRF, o problema também poderia ser explorado por meio de um ataque CSRF contra um editor conectado ou usuário com privilégios superiores. **Recomendações** Para versões anteriores à 2.20.7, atualize para a versão 2.20.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para editores e usuários com privilégios superiores até que a atualização seja aplicada. Além disso, restrinja o uso do parâmetro `id` nas consultas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do plugin WP Crowdfunding para WordPress anteriores à 2.1.9 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque um `parâmetro` não é devidamente sanitizado e escapado antes de ser exibido na página. Isso poderia ser explorado contra usuários com privilégios elevados, como administradores. **Recomendações** Para versões anteriores à 2.1.9, atualize para a versão 2.1.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às funcionalidades do plugin para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** BSK Contact Form 7 Blacklist WordPress plugin versions 1.0.1 and earlier **Description** The issue is related to a Reflected Cross-Site Scripting problem. It occurs because the `inserted count` parameter is not properly sanitized and escaped before being outputted back in the page. This could be exploited against high-privilege users, such as administrators. **Recommendations** For versions 1.0.1 and earlier, as a temporary workaround, consider disabling the functionality that outputs the `inserted count` parameter until a patch is available. Restrict access to areas where this parameter is used to minimize the risk of exploitation. Update to a version that fixes this issue once it becomes available.

**Name of the Vulnerable Software and Affected Versions** The Martins Free & Easy SEO BackLink Link Building Network WordPress plugin versions prior to 1.2.30 **Description** The issue is related to a Reflected Cross-Site Scripting problem, where a parameter is not properly sanitized and escaped before being outputted back in the page. This could be exploited against high-privilege users, such as administrators. **Recommendations** For versions prior to 1.2.30, update to version 1.2.30 or later to resolve the issue. As a temporary workaround, consider restricting access to the plugin's functionality to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Bonus for Woo WordPress plugin versions prior to 5.8.3 **Description** The issue is related to Reflected Cross-Site Scripting, which occurs because some parameters are not properly sanitised and escaped before being outputted back in pages. This could be exploited against high-privilege users, such as administrators. **Recommendations** For versions prior to 5.8.3, update to version 5.8.3 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Fattura24 WordPress plugin versions prior to 6.2.8 **Description** The issue is related to a reflected Cross-Site Scripting vulnerability. It occurs because the `id` parameter is not properly sanitized or escaped before being outputted back in the page. This allows for potential malicious script injection. **Recommendations** For versions prior to 6.2.8, update to version 6.2.8 or later to resolve the issue. As a temporary workaround, consider restricting access to the `id` parameter in the affected API endpoint until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Import XML and RSS Feeds WordPress plugin versions prior to 2.1.5 **Description** The issue allows unauthenticated attackers to perform remote code execution (RCE) due to a web shell in the plugin. This web shell was introduced as a result of a proof of concept (PoC) for a previously reported issue, and the files were not deleted when the new version was released. **Recommendations** For versions prior to 2.1.5, update to version 2.1.5 or later to resolve the issue. As a temporary workaround, consider disabling the plugin until a patch is applied. Restrict access to the plugin's functionality to minimize the risk of exploitation.