Erwan Lr

The Payment Plugins for PayPal WooCommerce WordPress plugin before 2.0.26 does not validate the order key before adding order data to the JavaScript configuration it outputs on the front end, allowing unauthenticated users to obtain the secret that gates access to any order and, through it, that customer's billing and shipping details, by iterating sequential order identifiers.

The WP Travel WordPress plugin before 12.0.2 does not verify that the requester is authorized to act on the booking targeted by one of its front-end payment-message handlers, allowing unauthenticated attackers to cancel the payment on any customer's booking.

**Nome do Software Vulnerável e Versões Afetadas** AI Website Builder WordPress plugin (GitHub build) versão 1.0.0 **Descrição** A ausência de verificações de autorização e nonce nas rotas da REST API permite que atacantes não autenticados realizem diversas ações não autorizadas. Estas incluem a instalação e ativação de plugins e temas, a importação de conteúdo de uma URL controlada e a exclusão de conteúdo e mídia do site. Além disso, atacantes podem gravar arquivos arbitrários no diretório de uploads. Em ambientes onde o servidor está configurado para executar arquivos PHP a partir do diretório de uploads, isso pode levar à execução remota de código (RCE), que é a capacidade de executar comandos arbitrários no servidor. **Recomendações** Atualize o AI Website Builder WordPress plugin (GitHub build) versão 1.0.0 para uma versão que implemente verificações adequadas de autorização e nonce em suas rotas de REST API.

The Pods WordPress plugin before 3.3.9.2 does not restrict which functions a display callback may resolve to, allowing users with the author role and above to read arbitrary files from the server, including files outside the web root. Only sites using the restricted display-callback mode are affected, which is the automatic default on installations whose first Pods version predates 3.1.

**Nome do Software Vulnerável e Versões Afetadas** Simple Ajax Chat versões anteriores a 20260827 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado porque o plugin não escapa o conteúdo das mensagens do chat antes de renderizá-lo. Isso permite que usuários não autenticados injetem atributos HTML arbitrários na página e executem scripts no navegador de qualquer usuário que visualize o chat, incluindo administradores. **Recomendações** Atualize o Simple Ajax Chat para a versão 20260827 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** User Frontend WordPress plugin versões anteriores a 4.3.11 **Description** Usuários autenticados com nível de acesso de assinante ou superior podem realizar a Injeção de Objetos PHP, o que pode levar à execução remota de código se uma cadeia de gadgets adequada estiver presente no site. Isso ocorre porque o plugin não impede que valores de campos fornecidos pelo usuário sejam desserializados quando uma postagem enviada é reaberta em seu formulário de edição no frontend. A Injeção de Objetos PHP é uma técnica onde entradas não confiáveis são passadas para a função `unserialize()`, permitindo que um invasor manipule as propriedades do objeto e potencialmente execute código arbitrário. **Recommendations** Atualize o User Frontend WordPress plugin para a versão 4.3.11 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Brave WordPress plugin versões anteriores a 0.8.8 **Descrição** Existe um problema onde um parâmetro de URL usado para preencher previamente um campo de formulário não é devidamente sanitizado antes de ser passado para o mecanismo de shortcode do WordPress. Isso permite que atacantes não autenticados executem shortcodes arbitrários registrados no site no lado do servidor. **Recomendações** Atualize o plugin Brave WordPress para a versão 0.8.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MStore API versões anteriores a 4.21.1 **Description** O plugin MStore API para WordPress não verifica se o pedido alvo do processamento de pagamento via carteira pertence ao solicitante. Além disso, não deduz o saldo da carteira para a maioria dos métodos de pagamento. Isso permite que qualquer usuário autenticado, incluindo aqueles com a função de Assinante, marque pedidos arbitrários como pagos sem que qualquer pagamento seja processado. **Recommendations** Atualize o MStore API para a versão 4.21.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Newsletters versões anteriores a 4.17 **Descrição** Quando a API opcional está habilitada, o software não gera sua chave de API usando uma fonte suficientemente aleatória, derivando-a de um valor publicamente conhecido. Isso permite que invasores não autenticados calculem a chave e executem ações privilegiadas, como enviar e-mails e adicionar ou excluir assinantes. **Recomendações** Atualize para a versão 4.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Newsletters WordPress plugin versões anteriores a 4.17 **Description** Ocorre um Cross-Site Request Forgery (CSRF) porque o plugin não realiza verificações de nonce ou de capacidade ao salvar telas de configurações. Isso permite que um invasor engane um administrador autenticado para sobrescrever configurações arbitrárias do plugin, incluindo as credenciais que protegem sua API, ao enviar parâmetros maliciosos que são gravados diretamente nas opções do plugin. **Recommendations** Atualize o Newsletters WordPress plugin para a versão 4.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** User Profile Builder versões anteriores a 4.0.1 **Descrição** O plugin User Profile Builder para WordPress não restringe adequadamente seu recurso de upload de arquivos no front-end. Essa falha permite que visitantes não autenticados obtenham privilégios reservados a funções privilegiadas, permitindo-lhes listar a biblioteca de mídia do site e modificar posts, páginas e itens de mídia não publicados pertencentes a outros usuários. **Recomendações** Atualize o plugin User Profile Builder para a versão 4.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MStore API versões anteriores a 4.21.1 **Description** O plugin MStore API para WordPress não verifica se o pedido alvo de um endpoint de entrega pertence ao usuário que faz a requisição. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, marque pedidos arbitrários como concluídos e pagos sem que ocorra o pagamento real. **Recommendations** Atualize o plugin MStore API para a versão 4.21.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** shared-files-pro WordPress plugin versões anteriores a 1.7.70 **Descrição** Existe um problema onde o plugin não valida o caminho do arquivo fornecido durante a criação de uma imagem destacada. Isso permite que atacantes não autenticados leiam arquivos arbitrários do servidor e republiquem o conteúdo em uma URL pública. **Recomendações** Atualize o shared-files-pro WordPress plugin para a versão 1.7.70 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Workeera WordPress plugin versões anteriores a 1.0.6 **Descrição** Usuários com a função de assinante podem fazer o upload de arquivos arbitrários para um diretório publicamente acessível. Isso ocorre porque o plugin não restringe os valores de perfil que um candidato pode enviar, nem valida o tipo de arquivo que é gravado. Essa falha pode levar à execução remota de código, situação em que um invasor pode executar comandos arbitrários no servidor. **Recomendações** Atualize o plugin Workeera WordPress para a versão 1.0.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Royal Addons for Elementor versões anteriores a 1.7.1066 **Description** A validação insuficiente de configurações de widgets antes de serem exibidas em um atributo HTML permite que usuários com a função de Colaborador (Contributor) ou superior executem ataques de Cross-Site Scripting (XSS) Armazenado. Este problema afeta especificamente as configurações de efeito do Widget Image Accordion. **Recommendations** Atualize o Royal Addons for Elementor para a versão 1.7.1066 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Duplicate Post WordPress plugin versões anteriores a 1.5.6 **Descrição** A falta de verificação de permissões do usuário antes de retornar os dados de postagens permite que usuários com funções delegadas acessem conteúdo, metadados e senhas de postagens que não têm permissão para visualizar, incluindo conteúdos privados e rascunhos de outros usuários. **Recomendações** Atualize o Duplicate Post WordPress plugin para a versão 1.5.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Duplicate Post WordPress plugin versões anteriores a 1.5.6 **Description** Ocorre uma validação insuficiente ao duplicar postagens, pois o plugin não verifica se o usuário tem permissão para ler o conteúdo antes do processo de duplicação. Isso permite que usuários com funções delegadas republiquem postagens protegidas por senha criadas por outros usuários, tornando o conteúdo publicamente legível. **Recommendations** Atualize o Duplicate Post WordPress plugin para a versão 1.5.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Passster WordPress plugin versões anteriores a 4.3.9 **Description** O plugin não corresponde corretamente os caminhos de seus endpoints públicos ao determinar quais requisições de REST API podem ignorar a proteção global de senha. Isso ocorre porque o sistema compara os caminhos como uma substring não ancorada da URI de requisição em vez de utilizar a rota resolvida. Consequentemente, um invasor não autenticado pode ler o conteúdo de posts e páginas protegidos globalmente por senha. **Recommendations** Atualize o Passster WordPress plugin para a versão 4.3.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** KiviCare versões anteriores a 4.5.4 **Description** Existe uma Referência Direta Insegura a Objeto (IDOR) onde o software falha ao verificar se o usuário solicitante possui as permissões necessárias para acessar um arquivo de mídia específico. Isso permite que usuários autenticados com privilégios de nível de paciente baixem qualquer arquivo armazenado na biblioteca de mídia, o que pode incluir relatórios médicos confidenciais de outros pacientes. **Recommendations** Atualize o KiviCare para a versão 4.5.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** TrueBooker versões anteriores a 1.2.7 **Descrição** Verificações de autorização insuficientes em uma ação AJAX permitem que usuários não autenticados excluam registros de agendamento arbitrários, incluindo itens de reserva e registros de pagamento associados. Isso ocorre por meio da ação `update appointment booked`. **Recomendações** Atualize o TrueBooker para a versão 1.2.7 ou posterior.