Giovanbattista Ianni

**Nome do Software Vulnerável e Versões Afetadas** Paid Membership Subscriptions versões anteriores a 3.0.7 **Description** O plugin não protege os arquivos de exportação de membros e pagamentos gravados em um local previsível no diretório de uploads. Isso permite que usuários não autenticados baixem os dados exportados de membros e pagamentos, incluindo informações de identificação pessoal (PII), enquanto um artefato de exportação estiver presente. **Recommendations** Atualize para a versão 3.0.7 ou posterior.

The Support Genix WordPress plugin before 1.4.48 does not properly authorize access to support-ticket attachment downloads, allowing unauthenticated users who obtain the stored attachment file name to download other users' private ticket attachments.

**Nome do Software Vulnerável e Versões Afetadas** Download Manager WordPress plugin versões anteriores a 3.3.62 **Description** O plugin não vincula os tokens de download temporários à sessão de requisição nem os expira prontamente. Isso faz com que o token se torne um token portador (bearer token) portátil, de uso múltiplo e longa duração. Um invasor que obtenha uma chave de download vazada pode utilizá-la para baixar repetidamente arquivos de pacotes protegidos por senhas ou funções de usuário sem a devida autorização. **Recommendations** Atualize o Download Manager WordPress plugin para a versão 3.3.62 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Envo's Templates & Widgets for Elementor and WooCommerce versões anteriores a 1.4.27 **Descrição** Este problema envolve o acesso não autorizado a dados causado por uma verificação de autorização ausente durante a renderização de modelos nos widgets Envo Tabs e Off Canvas. O método `render()` do widget Tabs passa um ID de modelo ou post controlado pelo usuário para a função `get builder content for display()` sem verificar o status do post (como privado ou rascunho) ou as permissões do visitante. Consequentemente, invasores autenticados com nível de acesso de Autor ou superior podem expor o conteúdo de páginas e modelos privados do Elementor para visitantes anônimos. Isso é feito configurando um widget Envo Tabs em um post público para referenciar um ID de conteúdo privado, que pode ser modificado via API REST do editor do Elementor. **Recomendações** Atualize para uma versão posterior à 1.4.26. Como medida de mitigação temporária, restrinja usuários de nível de Autor de editar widgets do Elementor ou acessar a API REST do editor do Elementor.

**Nome do Software Vulnerável e Versões Afetadas** User Registration & Membership WordPress plugin versões anteriores a 5.2.2 **Description** O plugin não verifica a autenticidade das notificações de webhook de provedores de pagamento recebidas. Isso permite que invasores não autenticados forjem um evento de pagamento aprovado, possibilitando a ativação de uma assinatura de membro paga sem a realização de um pagamento real. **Recommendations** Atualize o plugin User Registration & Membership WordPress para a versão 5.2.2 ou posterior.