Huseyin Mertoglu

Existe um problema onde o software não aplica as restrições de publicação e de tipo de postagem durante uma ação de salvamento AJAX. Isso permite que usuários com funções básicas, como Colaborador, publiquem seu próprio conteúdo e alterem seu tipo de postagem, como transformar uma postagem em um produto, sem possuir as permissões necessárias. Isso ocorre por meio da função `ux builder save`.

Existe um problema onde o software não realiza uma verificação de capacidade ou nonce em uma ação AJAX disponível para usuários não autenticados. Além disso, não restringe o status das postagens retornadas por ID, permitindo que usuários não autenticados divulguem o conteúdo de postagens não publicadas, como rascunhos ou pendentes, através da ação `flatsome ajax apply shortcode`.

O plugin não impõe totalmente a proteção de login oculto. Um invasor não autenticado pode acessar a página de login padrão usando parâmetros específicos de solicitação de redefinição de senha. Isso permite que o invasor recupere o slug de login secreto configurado do site a partir da página retornada, anulando o mecanismo de proteção principal e levando à exposição de informações sensíveis de usuários ou dados de configuração.

O Brave Popup Builder contém um problema de controle de acesso quebrado. Qualquer usuário autenticado, incluindo aqueles com as funções de Assinante (Subscriber) ou Cliente do WooCommerce, pode acessar e ler o conteúdo de pop-ups para os quais não possui autorização, fornecendo um ID de postagem na URL.

O Brave Popup Builder reflete parâmetros de consulta UTM no HTML do formulário de popup sem a devida filtragem, resultando em Reflected Cross-Site Scripting (XSS). Isso ocorre quando a aplicação recebe entradas fornecidas pelo usuário via parâmetros UTM e as inclui na resposta HTML sem sanitização.

Existe um problema onde uma verificação de capacidade não é realizada em uma ação AJAX que retorna totais agregados de receita da loja. Isso permite que usuários com nível de acesso de contribuidor ou superior leiam números de receita diária que são normalmente restritos a administradores e gerentes de relatório.

Uma ação AJAX que retorna o conteúdo de postagens não realiza as verificações de capacidade ou propriedade necessárias. Isso permite que usuários com nível de acesso de contribuidor ou superior leiam o conteúdo de qualquer postagem, página ou tipo de postagem personalizada no site, incluindo conteúdos privados, pendentes e rascunhos pertencentes a outros usuários.