Harald Eilertsen

Um problema de cross-site request forgery (CSRF) existe no endpoint OAuth2 '/authorize', que é processado pela função `post()` em `ZotlabsModuleAuthorize`. Isso ocorre porque o sistema não valida tokens CSRF ou os cabeçalhos Origin/Referer durante requisições POST de origem cruzada. Um invasor não autenticado pode explorar isso utilizando um formulário HTML malicioso para enviar parâmetros OAuth2 arbitrários, como `client id`, `client secret`, `redirect uri` e `scope`. Isso permite que o invasor registre silenciosamente um aplicativo OAuth2 persistente na conta de um usuário autenticado, podendo levar à interceptação de futuros códigos de autorização OAuth2 quando a vítima se autenticar no cliente controlado pelo invasor.

The issue allows an attacker to craft a malicious request, exploiting the lack of protection against CSRF attacks in the modified version of Tiny File Manager. This can trick a logged-in admin into submitting a form that creates an archive of any files or directories on the target server. The created archive has a predictable location and name, allowing the attacker to download the file if they know the time at which the form was submitted. This makes it possible to leak sensitive files, such as the WordPress configuration containing database credentials and secrets.

The issue allows an attacker to inject javascript into a site via a crafted URL, as the plugin does not validate and escape some of its query parameters before outputting them back in a page/post via an embedded shortcode.

A vulnerabilidade permite que um invasor induza um usuário a alterar suas informações de perfil enviando uma solicitação maliciosa para a página “Editar perfil”, devido à falta de verificações de nonce durante o processamento de solicitações POST.

A vulnerabilidade não possui verificações de autorização e não valida o parâmetro de solicitação `a` em uma ação AJAX, permitindo que usuários não autenticados chamem funções PHP arbitrárias sem argumentos.

A vulnerabilidade permite que um invasor induza usuários conectados a realizar várias ações em seu nome no site, devido à falta de verificações CSRF para ações AJAX.

O problema está relacionado a um backdoor ofuscado injetado no código de verificação de licença do plugin School Management para WordPress, que registra um manipulador de API REST. Isso permite que um invasor não autenticado execute código PHP arbitrário no site, o que pode levar ao controle total sobre a aplicação. O número estimado de dispositivos potencialmente afetados em todo o mundo é superior a 340.000, já que o criador do plugin, Weblizar, afirma ter mais de 340.000 clientes utilizando seus temas e plugins WordPress premium e gratuitos. A vulnerabilidade foi descoberta nas versões premium do plugin anteriores à 9.9.7 e é considerada de gravidade elevada.

O site do fornecedor AccessPress Themes foi comprometido, resultando na instalação de backdoors em vários plugins e temas. Apenas os plugins e temas baixados pelo site do fornecedor foram afetados, enquanto aqueles hospedados no wordpress.org não foram. Os plugins e temas afetados foram atualizados ou removidos para evitar confusão.

O problema diz respeito à ausência de verificações CSRF na ação AJAX `del reistered domains`, tornando-a suscetível a um ataque CSRF. Isso permite que um invasor possa manipular a exclusão de domínios registrados sem a devida validação.

O problema diz respeito à ausência de verificações de autorização em várias ações AJAX, permitindo que um usuário conectado modifique ou exclua objetos pertencentes a outros usuários no site. Isso afeta operações críticas, como a modificação ou exclusão de objetos.

A vulnerabilidade permite que um invasor induza um usuário conectado a enviar uma solicitação POST ao site vulnerável, podendo modificar ou excluir objetos arbitrários no site de destino. Isso ocorre porque várias ações AJAX não possuem proteções contra CSRF e permitem referências diretas a objetos inseguras que não foram validadas.

A vulnerabilidade permite que visitantes não autenticados enviem arquivos arbitrários, incluindo código executável como scripts PHP, para o diretório uploads/workreap-temp devido à falta de verificações de nonce e validação nas ações AJAX `workreap award temp file uploader` e `workreap temp file uploader`. Os arquivos enviados não são sanitizados nem validados.

O problema está relacionado à falta de autenticação ou validação em determinados manipuladores AJAX, especificamente `motor load more`, `motor gallery load more`, `motor quick view` e `motor project quick view`, o que pode permitir que um invasor não autenticado acesse arquivos arbitrários no sistema de arquivos do servidor e execute scripts PHP arbitrários já presentes no servidor. Não foi encontrada nenhuma vulnerabilidade relacionada ao upload de arquivos com este tema, o que significa que quaisquer scripts executáveis já devem existir no servidor.

A vulnerabilidade permite que um invasor remoto faça upload de arquivos arbitrários usando a funcionalidade de atualização manual, levando à execução remota de código sem autenticação.