Farrukh Ziyaev

The MIPL Grouped Checkout Fields for WooCommerce – Customize & Organize Checkout Fields. plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the `mipl wc upload file` function in all versions up to, and including, 1.2.1. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.

**Nome do Software Vulnerável e Versões Afetadas** Gallery by BestWebSoft versões anteriores a 4.8.0 **Descrição** Um problema de SQL Injection existe onde atacantes autenticados com nível de acesso de Editor ou superior podem extrair informações sensíveis do banco de dados. A função `gllr save postdata()` armazena chaves de array não sanitizadas do `$ POST` diretamente nos metadados do post, que são posteriormente utilizadas em consultas SQL sem statements preparados. Isso ocorre por meio das chaves de array do parâmetro ` gallery order {post id}` devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. **Recomendações** Atualize para uma versão posterior à 4.7.9.

**Nome do Software Vulnerável e Versões Afetadas** Firebase Support & Chat Management plugin for WordPress versões anteriores a 3.1.2 **Description** Um problema permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior escalem privilégios e realizem a tomada total de conta. A função `firebase auth()` autentica solicitações com base no e-mail fornecido no parâmetro POST `user email` sem verificar a propriedade desse e-mail, pois falha ao validar a assinatura, o emissor ou a audiência do token de ID do Firebase. Ao enviar o endereço de e-mail de um usuário alvo para a ação AJAX `acb firebase auth`, um atacante pode fazer login como qualquer usuário existente, incluindo um Administrador. **Recommendations** Atualize para uma versão posterior a 3.1.1. Como medida paliativa temporária, restrinja o acesso à ação AJAX `acb firebase auth` ou evite o uso do parâmetro `user email` até que a atualização seja aplicada.