Haitam Lazaar

**Nome do Software Vulnerável e Versões Afetadas** Booking for Appointments and Events Calendar versões anteriores a 2.4.9 **Descrição** O plugin não exige autenticação ou um token de requisição válido antes de executar a cadeia de ações pós-reserva. Isso permite que um usuário não autenticado acione notificações de reserva e callbacks de integração ao enumerar o identificador da reserva. **Recomendações** Atualize para a versão 2.4.9 ou posterior.

The GutenKit WordPress plugin before 2.5.1 does not validate or escape style settings saved against a post before using them to build the CSS it outputs on the front end, allowing users with the Contributor role and above to inject arbitrary CSS into pages served to other users and to anonymous visitors. JavaScript execution is not possible at that role, so the impact is limited to defacement, interface redressing and forcing external resources to load.

The Booking for Appointments and Events Calendar WordPress plugin before 9.8 does not verify that an authenticated employee (provider) owns the provider account being updated, allowing any employee with an Employee Panel login to overwrite another employee's cabinet password and take over their account.

**Nome do Software Vulnerável e Versões Afetadas** MotoPress Hotel Booking WordPress plugin versões anteriores a 6.2.3 **Descrição** Existe um problema onde o software não verifica a propriedade do registro antes de atualizar os registros dos clientes. Isso permite que qualquer usuário autenticado com permissões de baixo privilégio, como uma conta de Assinante, modifique ou sobrescreva os dados pessoais de qualquer cliente ao fornecer um identificador arbitrário. **Recomendações** Atualize o plugin MotoPress Hotel Booking WordPress para a versão 6.2.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MotoPress Hotel Booking WordPress plugin versões anteriores a 6.2.3 **Descrição** Existe um problema onde o software falha ao realizar verificações de autorização ou propriedade em um endpoint REST usado para criar registros de pagamento. Isso permite que usuários não autenticados criem registros de pagamento concluídos para reservas arbitrárias, marcando-as falsamente como pagas. **Recomendações** Atualize o MotoPress Hotel Booking WordPress plugin para a versão 6.2.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Newsletters WordPress plugin versões anteriores a 4.16 **Descrição** Quando a API opcional está habilitada, o software não compara rigorosamente a chave de autenticação da API. Isso permite que invasores não autenticados ignorem a autenticação por meio de type juggling—um comportamento onde a comparação flexível de uma linguagem permite que diferentes tipos de dados sejam tratados como iguais—para realizar ações privilegiadas, como modificar registros de assinantes e enviar e-mails. **Recomendações** Atualize o Newsletters WordPress plugin para a versão 4.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Events Made Easy WordPress plugin versões anteriores a 3.1.2 **Descrição** Existe um problema onde o token de autorização de pagamento não é vinculado ao registro de pagamento específico que está sendo cobrado. Isso permite que invasores não autenticados efetuem o pagamento de uma reserva de baixo custo e, posteriormente, apliquem essa autorização para marcar uma reserva separada, de maior valor, como totalmente paga. **Recomendações** Atualize o plugin Events Made Easy WordPress para a versão 3.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Events Made Easy WordPress plugin versões anteriores a 3.1.4 **Description** O plugin não verifica se o solicitante está autorizado a modificar um registro específico durante solicitações de alteração de dados não autenticadas. Ele depende exclusivamente de um nonce público, sem implementar tokens por registro ou verificações de propriedade, o que permite que atacantes não autenticados sobrescrevam os dados pessoais de qualquer registro de pessoa. **Recommendations** Atualize o plugin para a versão 3.1.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ultimate Member WordPress plugin versões anteriores a 2.12.1 **Description** O plugin não filtra capacidades de nível de administrador das funções disponíveis para seleção nos formulários de registro. Além disso, a salvaguarda de pós-registro projetada para evitar a criação de contas elevadas está desativada por padrão. Isso permite que usuários não autenticados se registrem com uma função definida pelo site que possua capacidades de administrador, concedendo-lhes acesso administrativo total ao site, desde que tal função exista e um campo de seleção de função esteja ativo em um formulário de registro publicado. **Recommendations** Atualize o Ultimate Member WordPress plugin para a versão 2.12.1 ou posterior.

The Eventin WordPress plugin before 4.1.16 does not properly authorize order creation and accepts an attacker-supplied order status, allowing unauthenticated users to create orders marked as paid without completing any payment.

**Nome do Software Vulnerável e Versões Afetadas** The Events Calendar versões anteriores a 6.16.5.1 **Description** O plugin falha ao realizar uma verificação de autorização em uma rota de API REST de importação do Event Aggregator e ignora uma verificação de integridade para um valor de status específico. Isso permite que atacantes não autenticados marquem registros de importação existentes como falhos e armazenem conteúdo arbitrário em um registro de comentário oculto. **Recommendations** Atualize para a versão 6.16.5.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Product Addons and Product Options With Custom Fields versões anteriores a 1.6.15 **Descrição** Um endpoint de upload de arquivos não autenticado não restringe o acesso e aceita arquivos SVG que são armazenados e servidos inline. Isso permite que um invasor não autenticado faça o upload de um arquivo SVG malicioso contendo um script incorporado. O script é executado na sessão de qualquer usuário, incluindo administradores, que abrir o arquivo, resultando em Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. **Recomendações** Atualize para a versão 1.6.15 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content versões anteriores a 4.16.17 **Description** Ocorre uma Referência Direta a Objeto Insegura (IDOR) porque o software não verifica se o usuário autenticado que realiza uma ação de assinatura é o proprietário real da assinatura alvo. Isso permite que qualquer usuário com permissões de Assinante (Subscriber) ou superior cancele assinaturas ativas de outros usuários. **Recommendations** Atualize o Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content para a versão 4.16.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AI Share & Summarize versões anteriores a 2.0.4 **Description** Usuários com a função de Colaborador (Contributor) ou superior podem realizar ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque o plugin não sanitiza nem escapa alguns atributos de shortcode, especificamente o atributo `title style`, antes de exibi-los em uma página. O XSS Armazenado é um tipo de vulnerabilidade onde um script malicioso é armazenado permanentemente no servidor alvo e executado no navegador dos usuários que visitam a página afetada. **Recommendations** Atualize o AI Share & Summarize para a versão 2.0.4 ou posterior. Como medida de mitigação temporária, restrinja o uso do atributo de shortcode `title style` para usuários com a função de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Pie Register versões anteriores a 3.8.4.10 **Description** O plugin não utiliza valores suficientemente aleatórios ao gerar tokens de verificação de conta. Isso permite que atacantes não autenticados prevejam um token válido e ativem uma conta sem ter acesso à caixa de entrada de e-mail associada. **Recommendations** Atualize para a versão 3.8.4.10 ou posterior.