Erwan Lr

A sanitização insuficiente de uma definição de campo persistida permite que um usuário com privilégios de configuração de campo armazene um payload que é executado como JavaScript no navegador de qualquer usuário que visualize uma página que renderize o campo afetado. Em ambientes multisite, isso permite que um administrador de site sem a capacidade `unfiltered html` injete scripts nas sessões de outros usuários.

The Secure Custom Fields WordPress plugin before 6.9.8 does not re-apply its field-group location rules when persisting values submitted through the post editor save path, allowing users with contributor-level access and above to write custom fields the site restricted to administrators onto their own posts.

The Secure Custom Fields WordPress plugin before 6.9.8 does not verify that a user is allowed to edit the target object before writing to it during bidirectional relationship synchronization, allowing users with contributor-level access and above to add or remove a reference to their own object on arbitrary posts, users, or terms they cannot otherwise edit.

The Secure Custom Fields WordPress plugin before 6.9.8 does not perform a read-permission check when it renders and formats the values of its relational fields, allowing users with post-editing access (Contributor and above) to disclose the titles and non-public statuses of other users' unpublished posts.

The Anti-Spam, Spam FireWall by CleanTalk WordPress plugin before 6.91 does not escape a commenter-supplied value before outputting it on an administrative spam-review screen, allowing unauthenticated users to inject arbitrary web scripts that execute in the browser of an administrator who reviews flagged comments.

The Mail Mage WordPress plugin through 0.0.25 does not properly sanitise and escape a user-supplied value before using it in a SQL statement, allowing unauthenticated attackers to perform SQL injection attacks.

O plugin não realiza verificações de capacidade ou nonce antes de gravar os dados do elenco armazenados. Isso ocorre devido à ausência de uma verificação de capacidade em uma função, o que permite que invasores não autenticados sobrescrevam, apaguem ou restaurem o conteúdo de qualquer elenco.

O plugin não respeita a proteção de senha de postagem ao renderizar uma listagem. Isso permite que usuários não autenticados divulguem o conteúdo e campos personalizados de listagens publicadas que estão protegidas por senha, podendo levar à exposição de dados sensíveis de usuários ou de configuração.

Existe um problema onde o plugin não realiza verificações de capacidade ou nonce em uma ação AJAX. Isso permite que invasores não autenticados excluam contas de usuário do WordPress de membros do elenco.

O plugin não neutraliza shortcodes em campos de avaliação enviados através do formulário público de avaliações. Isso permite que visitantes não autenticados executem shortcodes arbitrários quando o campo afetado é exibido, desde que as avaliações de usuários e a exibição desse campo estejam habilitadas.

Atacantes não autenticados podem realizar ataques de injeção de SQL porque o plugin não sanitiza os parâmetros de ordenação usados em uma cláusula SQL ORDER BY. O problema envolve as variáveis `sort by` e `sort order`.

Existe um problema onde as alterações em uma configuração de acesso de toda a rede não são restritas aos administradores da rede. Isso permite que um administrador de um único site em uma rede multisite altere essa configuração para toda a rede.

Existe um problema onde um parâmetro não é devidamente sanitizado e escapado antes de ser usado em uma instrução SQL. Isso permite que invasores não autenticados realizem ataques de injeção de SQL em instalações onde a chave de pagamento não foi configurada. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

O plugin não sanitiza nem escapa adequadamente o parâmetro `orderBy` antes de utilizá-lo em uma consulta SQL. Essa falha permite que usuários autenticados realizem ataques de injeção de SQL, que consistem na inserção de código SQL malicioso em uma consulta para manipular o banco de dados.

Um endpoint não autenticado não sanitiza nem escapa o conteúdo enviado antes de exibi-lo em uma página administrativa. Isso leva ao Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor e executados no navegador de usuários com altos privilégios, como administradores.

Um endpoint não autenticado não sanitiza nem escapa o conteúdo enviado antes de exibi-lo em uma página administrativa. Isso leva ao Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor e executados no navegador de usuários com altos privilégios, como administradores.

Um endpoint não autenticado não sanitiza nem escapa o conteúdo enviado antes de exibi-lo em uma página administrativa. Isso leva ao Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor e executados no navegador de usuários com altos privilégios, como administradores.

Um endpoint não autenticado não sanitiza nem escapa o conteúdo enviado antes de exibi-lo em uma página administrativa. Isso leva ao Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor e executados no navegador de usuários com altos privilégios, como administradores.

Existe uma falha de bypass de autenticação onde um checkout deslogado pode ser vinculado e logado como uma conta existente do WordPress que corresponda ao endereço de e-mail enviado. Isso ocorre porque a verificação de conta duplicada normaliza o endereço de e-mail de forma diferente da pesquisa utilizada para criar o cliente. Um invasor não autenticado pode explorar isso para logar como qualquer usuário existente, incluindo um Network Super Admin, desde que conheça o endereço de e-mail do usuário. Este problema requer um formulário de checkout configurado sem campo de senha (senhas geradas automaticamente) e uma conta alvo que não possua um registro de cliente existente no plugin.

O plugin não restringe o destinatário de certas ações de formulários de contato não autenticados. Isso permite que usuários não autenticados realizem um relay de e-mail, enviando e-mails arbitrários para qualquer endereço especificado através do site.