Hao Ngo

The Yoast SEO Premium WordPress plugin before 27.6.1 does not sanitize control characters from redirect origins before writing them to the site's Apache configuration file when the file-based redirect mode is enabled, and the redirect-creation endpoint is reachable by users with only Author-level access. This allows such users to inject arbitrary newline-delimited Apache directives into the root .htaccess file. On Apache servers that honour PHP directives, the injection can be chained with the user's own media upload (a polyglot image carrying a PHP payload) and an auto prepend file directive to achieve Remote Code Execution.

The WP Rocket plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 3.21.0.1. This is due to insufficient input sanitization and output escaping of user-supplied data via the rocket beacon AJAX endpoint. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

**Nome do Software Vulnerável e Versões Afetadas** Avada Builder (fusion-builder) versões anteriores a 3.15.3 **Descrição** A execução remota de código não autenticada é possível via Injeção de Função PHP. O problema ocorre porque o caso `wp conditional tags` na função `Fusion Builder Conditional Render Helper::get value()` passa valores controlados por um invasor, provenientes de um blob JSON decodificado em base64, diretamente para `call user func()` sem validação de lista de permissões. Isso pode ser explorado através do endpoint AJAX 'fusion get widget markup', que é registrado para usuários não autenticados via `wp ajax nopriv fusion get widget markup`. Embora o endpoint seja protegido por um nonce `fusion load nonce`, este valor é gerado para o ID de usuário 0 e é exposto deterministicamente na saída JavaScript de qualquer página pública que contenha um elemento de Post Cards (`[fusion post cards]`) ou Table of Contents (`[fusion table of contents]`). **Recomendações** Atualize o plugin para uma versão posterior a 3.15.2. Como medida paliativa temporária, restrinja o acesso ao endpoint AJAX 'fusion get widget markup' ou remova os elementos de Post Cards e Table of Contents de páginas públicas para evitar a exposição do `fusion load nonce`.