Ismailshadow

O plugin está sujeito a Stored Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre porque a função `authenticate()` armazena a saída não sanitizada da superglobal `$ SERVER['PHP SELF']` na opção `login nocaptcha error` do WordPress durante tentativas de login a partir de páginas não padronizadas, como 'xmlrpc.php'. Posteriormente, a função `admin notices()` exibe esse valor armazenado no HTML do painel de administração sem a devida filtragem. Isso permite que atacantes não autenticados injetem scripts web arbitrários que são executados quando um administrador com um endereço IP permitido acessa o painel em até 30 segundos após o ataque.

Name of the Vulnerable Software and Affected Versions Plugin MW WP Form para WordPress versões até e incluindo 5.1.0 Description O plugin MW WP Form para WordPress é suscetível à movimentação arbitrária de arquivos devido à validação inadequada do caminho do arquivo através das funções `generate user filepath` e `move temp file to upload dir`. Isso permite que invasores não autenticados movam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se um arquivo sensível, como wp-config.php, for movido. A vulnerabilidade é explorável quando um campo de upload de arquivo é adicionado a um formulário e a opção “Salvar dados de consulta no banco de dados” é habilitada. Afeta mais de 200.000 sites WordPress. Recommendations Atualize o plugin MW WP Form para uma versão posterior à 5.1.0.

The Kali Forms plugin for WordPress is susceptible to Remote Code Execution in versions up to and including 2.4.9. This is due to the `prepare post data` function mapping user-supplied keys directly into internal placeholder storage, combined with the use of `call user func` on these placeholder values. This allows unauthenticated attackers to execute code on the server. The vulnerability is triggered via the `form process` function. The issue involves user-controlled placeholders and the `call user func` function, which can lead to unauthorized code execution.

O plugin Brevo para WordPress apresenta um problema de bypass de autorização causado por manipulação de tipos. Isso ocorre devido ao uso de comparação não estrita (==) em vez de comparação estrita (===) ao validar o ID de instalação. Um atacante não autenticado pode explorar isso enviando um valor booleano `true` para o parâmetro `id` ao endpoint da API `/wp-json/mailin/v1/mailin disconnect`. A exploração bem-sucedida permite que os atacantes desconectem a integração do Brevo, excluam a chave da API, removam todos os formulários de inscrição e redefinam as configurações do plugin. O parâmetro vulnerável é o `id`.

O plugin é suscetível a acesso não autorizado aos dados devido à falta de verificação de permissões na função `greenshift app pass validation()`. Atacantes com nível de acesso de Assinante ou superior podem recuperar as configurações globais do plugin, incluindo as chaves de API de IA armazenadas.

O plugin Hummingbird Performance para WordPress está susceptível à exposição de informações sensíveis. Isso permite que atacantes não autenticados extraiam dados, incluindo credenciais da API do Cloudflare, por meio da função `request`.

O plugin Modula Image Gallery para WordPress está vulnerável à exclusão arbitrária de arquivos devido à validação inadequada do caminho do arquivo na função `ajax unzip file`. Atacantes autenticados com acesso de nível Autor ou superior podem explorar essa falha para excluir arquivos arbitrários no servidor. A exclusão de arquivos específicos, como wp-config.php, pode potencialmente levar à execução remota de código.

O plugin Blubrry PowerPress para WordPress é suscetível a upload de arquivos arbitrários devido à validação inadequada de tipo de arquivo. Isso ocorre porque o plugin valida extensões de arquivo, mas não interrompe o processamento quando a validação falha dentro da função `powerpress edit post`. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem explorar essa falha para fazer upload de arquivos arbitrários no servidor afetado, potencialmente resultando em execução remota de código.

The AI Engine plugin for WordPress is susceptible to PHP Object Injection through PHAR Deserialization. This occurs due to the deserialization of untrusted input within the `rest simpleTranscribeAudio` and `rest simpleVisionQuery` functions. Authenticated attackers with Subscriber-level access or higher can inject a PHP Object. The impact of this issue is limited unless another plugin or theme containing a PHP Object Injection (POP) chain is installed, which could allow for actions such as arbitrary file deletion, sensitive data retrieval, or code execution.

The Better Find and Replace – AI-Powered Suggestions plugin for WordPress is susceptible to Limited Code Injection. This is a result of inadequate input validation and restriction within the `rtafar ajax` function. Authenticated attackers possessing Subscriber-level access or higher can invoke arbitrary plugin functions and execute code within those functions.

Nome do Software Vulnerável e Versões Afetadas: Plugin Duplicate Page and Post para WordPress versões anteriores à 2.9.5 Descrição: O plugin Duplicate Page and Post para WordPress é vulnerável a Injeção de SQL baseada em tempo através do parâmetro `meta key`. O escapamento insuficiente da entrada fornecida pelo usuário e a preparação inadequada das consultas SQL existentes permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem consultas SQL adicionais nas consultas existentes do banco de dados, potencialmente extraindo informações sensíveis. Recomendações: Atualize o plugin Duplicate Page and Post para uma versão superior à 2.9.5.

O plugin AI Engine para WordPress está suscetível a acesso não autorizado e perda de dados. Isso se deve à ausência de uma verificação de capacidade nas funções `rest list` e `delete files`, permitindo que atacantes não autenticados listem e excluam arquivos enviados por outros usuários.

The AI Engine plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the `rest simpleFileUpload()` function. This allows authenticated attackers with Subscriber-level access and above to upload arbitrary files to the affected site’s server when the REST API is enabled, potentially leading to remote code execution.

O plugin AI Engine para WordPress é vulnerável à exposição de informações sensíveis. O endpoint da API `simpleTranscribeAudio` não restringe adequadamente os esquemas de URL antes de invocar a função `get audio()`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior leiam arquivos arbitrários no servidor web e potencialmente os exfiltrem através da integração da API OpenAI do plugin.

O plugin Strong Testimonials para WordPress é vulnerável a Cross-Site Scripting Armazenado através dos Campos Personalizados de Depoimento devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Autor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.