Francesco Carlucci

Nome do Software Vulnerável e Versões Afetadas: Plugin Ninja Forms Webhooks para WordPress, versões até e incluindo a 3.0.7 Descrição: A falha permite que atacantes autenticados com acesso de nível de Administrador ou superior efetuem requisições web para locais arbitrários originadas da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos. A vulnerabilidade está relacionada à funcionalidade de webhook do formulário. Recomendações: Para versões até e incluindo a 3.0.7, atualize para uma versão superior à 3.0.7 para resolver a questão. Como solução temporária, considere restringir o acesso à funcionalidade de webhook do formulário para minimizar o risco de exploração.

A falha permite que atacantes autenticados com acesso de nível de Administrador ou superior façam solicitações web para locais arbitrários originadas da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos. A vulnerabilidade é explorada por meio do método `process feed` da classe `GF Webhooks`.

A falha permite que atacantes não autenticados extraiam dados sensíveis de posts restritos, como aqueles limitados a funções de nível superior, como administradores, por meio do recurso de busca nativo do WordPress.

O problema está relacionado à Injeção de Objeto PHP via desserialização de entrada não confiável na função `maybe unserialize`. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior injetem um Objeto PHP. No entanto, a vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente, pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP presente.

A falha permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior façam solicitações web para locais arbitrários originadas da aplicação web. Isso pode ser usado para consultar e modificar informações de serviços internos. A função `make builder ajax subscribe()` está vulnerável a Server-Side Request Forgery (SSRF).

Nome do Software Vulnerável e Versões Afetadas: O plugin The Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin para WordPress, versões até, e incluindo, a 6.2 Descrição: A falha permite que atacantes autenticados com acesso de nível de Administrador ou superior façam requisições web para locais arbitrários originadas a partir da aplicação web. Isso pode ser usado para consultar e modificar informações de serviços internos por meio do método `call webhook` da classe `Automator Send Webhook`. Recomendações: Para versões até, e incluindo, a 6.2, considere desativar o método `call webhook` da classe `Automator Send Webhook` como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso à classe `Automator Send Webhook` para minimizar o risco de exploração. Evite usar o método `call webhook` no plugin afetado até que o problema seja resolvido.

The issue arises from the plugin's failure to properly verify the existence of a multisite installation before allowing user meta to be added or modified. This allows authenticated attackers with Administrator-level access and above to gain elevated privileges on subsites that would otherwise be inaccessible.

The issue arises from the software's failure to properly validate a value before executing the `do shortcode` function, allowing authenticated attackers with Subscriber-level access and above to execute arbitrary shortcodes.

A falha permite que código PHP seja inserido por todos os usuários aos quais é permitido HTML não filtrado, possibilitando que atacantes autenticados com acesso de nível de Editor ou superior injetem código PHP em posts e páginas.

The issue allows authenticated attackers with Administrator-level access and above to perform Server-Side Request Forgery. This enables them to make web requests to arbitrary locations from the web application, potentially querying and modifying information from internal services.

Esta vulnerabilidade permite que atacantes não autenticados façam requisições web para locais arbitrários originadas a partir da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos. A função `hooks` está envolvida na exploração desta vulnerabilidade.

The issue allows unauthenticated attackers to extract sensitive data from restricted posts via the WordPress core search feature. This affects posts that have been restricted to higher-level roles, such as logged-in users.

A vulnerabilidade permite que atacantes autenticados com acesso de nível de Editor ou superior injetem um Objeto PHP via desserialização de entrada não confiável proveniente dos metadados da galeria. Não há impacto a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente, isso pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP existente.

O problema permite que atacantes autenticados com acesso de nível Gerente de Loja (Shop Manager) ou superior injetem um Objeto PHP através da desserialização de entrada não confiável na função `product has custom tabs`. Isso não tem impacto a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente, isso pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP presente.

A falha permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts protegidos por senha, privados ou rascunhos via o shortcode 'ut elementor', devido a restrições insuficientes sobre quais posts podem ser incluídos.

A falha permite que atacantes não autenticados façam requisições web para locais arbitrários originadas da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos. A vulnerabilidade está relacionada a Falsificação de Solicitação no Lado do Servidor (SSRF) via o arquivo class-export.php.

The issue allows unauthenticated attackers to extract sensitive data, including restricted content, via the REST API.

O plugin Mambo Importer para WordPress é vulnerável a Injeção de Objetos PHP via desserialização de entrada não confiável através do parâmetro `data` na função `fImportMenu`. Isso torna possível para atacantes autenticados, com acesso de nível de Administrador ou superior, injetar um Objeto PHP. Nenhuma cadeia POP conhecida está presente no software vulnerável, o que significa que esta vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente através de um plugin ou tema adicional instalado no sistema alvo, isso pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP presente.

A questão está relacionada ao Cross-Site Scripting (XSS) Armazenado via uploads de arquivos SVG devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Autor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar o arquivo SVG. Por padrão, isso só pode ser explorado por administradores, mas a capacidade de fazer upload de arquivos SVG pode ser estendida para autores.

A falha permite que atacantes autenticados com acesso de nível de Administrador ou superior injetem código PHP em ambientes multisite.