Itztrq

O plugin MotoPress Hotel Booking para WordPress contém uma falha de bypass de autorização resultante da verificação inadequada das permissões do usuário. Atacantes não autenticados podem sobrescrever ou excluir notas internas ao fornecer um ID de reserva arbitrário. Isso é possível porque o nonce necessário é exposto no código-fonte HTML de todas as páginas públicas via `wp localize script` na variável `MPHB. data.nonces`, permitindo que qualquer visitante realize a ação sem possuir uma conta. A variável afetada é ` mphb booking internal notes`.

Uma implementação inadequada na WebUI permite que um invasor remoto realize a falsificação de domínio (domain spoofing) por meio de um nome de domínio manipulado.

A validação insuficiente de entrada não confiável no componente Network permite que um invasor remoto que comprometeu o processo de renderização ignore a política de mesma origem (same origin policy), que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem, por meio de uma página HTML manipulada.

O plugin WPBookit para WordPress é suscetível a Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização insuficiente de entrada e ao escapamento insuficiente de saída nos parâmetros `wpb user name` e `wpb user email`. Um atacante não autenticado pode injetar scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página injetada.

O plugin SEATT: Simple Event Attendance para WordPress é vulnerável a Falsificação de Solicitação Entre Sites (CSRF). Isso é causado pela falta de validação de nonce ao excluir eventos. Um atacante não autenticado poderia potencialmente excluir eventos ao enganar um administrador para realizar uma ação, como clicar em um link malicioso. A funcionalidade vulnerável envolve a exclusão de eventos.