Jack Pas

Existe um problema envolvendo a Neutralização Imprópria de Sequências CRLF (Injeção de CRLF), onde caracteres de Retorno de Carro (CR) e Alimentação de Linha (LF) não são tratados adequadamente. Isso ocorre porque a função `get reply to address()` processa o nome de exibição do Reply-To usando o contexto `'notification'` em vez de `'notification-reply-to'`, ignorando a validação do endereço de e-mail. Além disso, a função `wpforms sanitize textarea field()` preserva caracteres CR/LF que não são removidos antes de serem concatenados na string bruta do cabeçalho de e-mail `Reply-To:`. Atacantes não autenticados podem explorar isso injetando cabeçalhos de e-mail arbitrários, como `Bcc:`, em e-mails de notificação de saída para copiar ocultamente as mensagens para um endereço controlado pelo atacante. A exploração é possível se uma notificação de formulário for configurada para usar um campo de Texto de Parágrafo (textarea) como o nome de exibição do Reply-To via Smart Tag.

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de contribuidor ou superior podem criar e executar tarefas de importação de RSS, excluir forçadamente todas as postagens vinculadas a qualquer tarefa de importação, limpar logs de erro de importação e enumerar nomes de `meta key` de postagens e termos de taxonomia. Isso é possível porque o nonce necessário é vazado para qualquer usuário com a capacidade `edit posts` através do script localizado `feedzyjs` injetado no editor de blocos.

Um invasor remoto não autenticado pode realizar uma injeção de SQL cega (blind SQL injection) através do endpoint de login. O campo `username` não é devidamente sanitizado antes de ser incorporado em uma consulta SQL, o que permite que o invasor ignore a autenticação e faça login como administrador sem fornecer uma senha válida. Além disso, invasores podem recuperar hashes de senhas armazenadas, um caractere por vez, analisando diferentes respostas de erro de login.

O plugin Media Library Assistant para WordPress é suscetível a Cross-Site Request Forgery (CSRF), um tipo de ataque onde um usuário não autorizado engana uma vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à falta de verificação de nonce—um token de segurança usado para garantir que uma solicitação seja legítima—nos manipuladores de ação em massa da guia de configurações. Consequentemente, atacantes não autenticados podem enganar um administrador para executar operações de exclusão, edição ou expurgo em massa nas configurações do plugin e nos metadados de anexo por meio de uma solicitação forjada.

Existe uma Referência Direta a Objeto Insegura na função `action get event data` devido à falta de validação em uma chave controlada pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem enumerar IDs de intervalos de tempo para ler o objeto WP Post completo de postagens mp-event em rascunho, pendentes e privadas pertencentes a outros usuários. Isso inclui acesso a `post content`, `post excerpt`, `post status` e `post author`, bem como as descrições brutas dos intervalos de tempo associados.

O plugin está suscetível à modificação não autorizada de dados porque a função `Live Action::reset()` carece de uma verificação de capacidade. Esta função está vinculada à ação `init` do WordPress e é acionada quando os parâmetros GET `post` e `action=elementor` são fornecidos sem autenticação ou verificação de nonce. Consequentemente, invasores não autenticados podem sobrescrever o conteúdo ` elementor data` de qualquer tipo de post personalizado `elementskit widget` ao acessar uma URL especialmente criada, resultando na substituição permanente de designs personalizados, textos e configurações por um modelo em branco.

O Cross-Site Scripting Armazenado é possível através dos atributos `className`, `classHook` e `blockId` no bloco 'Add to Cart' ('essential-blocks/add-to-cart'). O problema ocorre na função `render callback()` devido à escape de saída insuficiente quando esses atributos são inseridos em atributos HTML de classe e data-id usando `sprintf()` e `implode()` sem a escape `esc attr()`. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin WP Editor para WordPress é suscetível a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana a vítima para realizar ações que ela não pretendia. Isso ocorre porque as funções `add plugins page()` e `add themes page()` carecem de verificação de nonce (um token único usado para prevenir ataques de repetição). Consequentemente, invasores não autenticados podem sobrescrever arquivos PHP arbitrários de plugins e temas com código malicioso, induzindo um administrador do site a clicar em um link forjado.

O plugin está sujeito a falta de autorização devido à ausência de verificações de capacidade em vários manipuladores AJAX. Os endpoints afetados são 'wp statistics get filters', 'wp statistics getPrivacyStatus', 'wp statistics updatePrivacyStatus' e 'wp statistics dismiss notices'. Esses manipuladores verificam um nonce `wp rest`, mas não aplicam verificações como `current user can()` ou o método `User::Access()`. Consequentemente, usuários autenticados com nível de acesso Assinante ou superior podem acessar dados analíticos sensíveis, incluindo IDs de usuário, nomes de usuário, e-mails e dados de rastreamento de visitantes, além de recuperar e modificar o status de conformidade de auditoria de privacidade e descartar avisos administrativos.

The Loco Translate plugin for WordPress is susceptible to Reflected Cross-Site Scripting through the `update href` parameter due to inadequate input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts into pages, potentially leading to execution if a user is tricked into performing an action like clicking a malicious link. The vulnerable parameter is `update href`.

The SureForms plugin is susceptible to a Payment Amount Bypass issue. This occurs because the `create payment intent()` function relies on a user-controlled parameter for payment validation. This allows unauthenticated attackers to circumvent payment amount validation and create underpriced payment or subscription intents by setting the `form id` parameter to 0.

The Jupiter X Core plugin for WordPress is susceptible to limited file uploads because of missing authorization in the `import popup templates()` function and inadequate file type validation within the `upload files()` function. This allows attackers with Subscriber-level access or higher to upload potentially dangerous files. Successful exploitation could lead to Remote Code Execution on servers configured to execute .phar files as PHP, or Stored Cross-Site Scripting through the upload of .svg, .dfxp, or .xhtml files.

The LearnPress – WordPress LMS Plugin is susceptible to unauthorized deletion of quiz question answers. This is due to a missing capability check within the `delete question answer()` function of the `EditQuestionAjax` class. The `AbstractAjax::catch lp ajax()` dispatcher verifies a wp rest nonce but does not perform a `current user can()` check. Additionally, the `QuestionAnswerModel::delete()` method only validates minimum answer counts without verifying user capabilities. This allows authenticated attackers with Subscriber-level access or higher to delete answer options from any quiz question on the site.

The LearnPress – WordPress LMS Plugin is susceptible to unauthorized email notification triggering. This occurs because of missing capability checks in all 10 functions within the `SendEmailAjax` class. The `AbstractAjax::catch lp ajax()` dispatcher verifies a `wp rest` nonce but does not perform a `current user can()` check before dispatching to handler functions. The `wp rest` nonce is embedded in the frontend JavaScript for all authenticated users. This allows authenticated attackers with Subscriber-level access or higher to trigger arbitrary email notifications to administrators, instructors, and users. This can lead to email flooding, social engineering, and impersonation of administrative decisions regarding instructor requests.

O plugin WordPress Download Manager contém uma falha devido a uma chave Cron hardcoded utilizada nas funções `deleteExpired()` e `clearTempDataCPCron()`. Isso permite que atacantes não autenticados disparem essas tarefas cron, potencialmente levando à exclusão de posts expirados e à limpeza do cache.

O plugin Event Tickets and Registration para WordPress possui uma falha que permite contornar o pagamento de ingressos. O endpoint da API `/wp-json/tribe/tickets/v1/commerce/free/order` não verifica adequadamente se um tipo de ingresso deveria ser gratuito, permitindo que atacantes adquiram ingressos pagos sem efetuar o pagamento. Isso impacta a receita do alvo. A falha permite que atacantes não autenticados obtenham acesso a ingressos pagos sem pagar.

O plugin User Registration & Membership para WordPress é vulnerável a Injeção de SQL via o parâmetro `s`. Isso ocorre devido ao escape insuficiente da entrada fornecida pelo usuário e à preparação inadequada das consultas SQL existentes. Isso permite que atacantes autenticados com acesso de nível de administrador ou superior anexem consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Nome do Software Vulnerável e Versões Afetadas: Beaver Builder – plugin WordPress Page Builder, versões anteriores à 2.9.2.1 Descrição: O plugin Beaver Builder – WordPress Page Builder para WordPress é vulnerável a Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que são executados se um usuário for enganado para realizar uma ação, como clicar em um link. A vulnerabilidade ocorre através do parâmetro `fl builder`. Recomendações: Atualize o plugin Beaver Builder – WordPress Page Builder para uma versão superior à 2.9.2.1.

Nome do Software Vulnerável e Versões Afetadas: Versões do All-in-One WP Migration and Backup até a 7.97 Descrição: O plugin All-in-One WP Migration and Backup para WordPress está vulnerável a Cross-Site Scripting (XSS) Armazenado por meio da função de Importação. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de administrador injetem scripts web arbitrários nas páginas. Esta vulnerabilidade afeta apenas instalações multisite e instalações onde o `unfiltered html` foi desativado. Recomendações: Atualize para a versão 7.98 ou posterior para corrigir o problema de segurança.

An issue exists in the Product Image section of the VirtueMart backend, where authenticated attackers can upload files with arbitrary extensions. This could potentially lead to remote code execution or other security impacts, depending on the server configuration.