Jack Pas

**Nome do Software Vulnerável e Versões Afetadas** WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More versões anteriores a 1.10.3 **Descrição** Existe um problema envolvendo a Neutralização Imprópria de Sequências CRLF (Injeção de CRLF), onde caracteres de Retorno de Carro (CR) e Alimentação de Linha (LF) não são tratados adequadamente. Isso ocorre porque a função `get reply to address()` processa o nome de exibição do Reply-To usando o contexto `'notification'` em vez de `'notification-reply-to'`, ignorando a validação do endereço de e-mail. Além disso, a função `wpforms sanitize textarea field()` preserva caracteres CR/LF que não são removidos antes de serem concatenados na string bruta do cabeçalho de e-mail `Reply-To:`. Atacantes não autenticados podem explorar isso injetando cabeçalhos de e-mail arbitrários, como `Bcc:`, em e-mails de notificação de saída para copiar ocultamente as mensagens para um endereço controlado pelo atacante. A exploração é possível se uma notificação de formulário for configurada para usar um campo de Texto de Parágrafo (textarea) como o nome de exibição do Reply-To via Smart Tag. **Recomendações** Atualize para uma versão posterior à 1.10.2. Como medida de mitigação temporária, evite configurar notificações de formulário para usar um campo de Texto de Parágrafo (textarea) como o nome de exibição do Reply-To via Smart Tag.

**Nome do Software Vulnerável e Versões Afetadas** RSS Aggregator by Feedzy versões anteriores a 5.1.8 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de contribuidor ou superior podem criar e executar tarefas de importação de RSS, excluir forçadamente todas as postagens vinculadas a qualquer tarefa de importação, limpar logs de erro de importação e enumerar nomes de `meta key` de postagens e termos de taxonomia. Isso é possível porque o nonce necessário é vazado para qualquer usuário com a capacidade `edit posts` através do script localizado `feedzyjs` injetado no editor de blocos. **Recomendações** Atualize para uma versão posterior a 5.1.7.

**Nome do Software Vulnerável e Versões Afetadas** OSNexus QuantaStor versões anteriores a 6.6.2 **Descrição** Um invasor remoto não autenticado pode realizar uma injeção de SQL cega (blind SQL injection) através do endpoint de login. O campo `username` não é devidamente sanitizado antes de ser incorporado em uma consulta SQL, o que permite que o invasor ignore a autenticação e faça login como administrador sem fornecer uma senha válida. Além disso, invasores podem recuperar hashes de senhas armazenadas, um caractere por vez, analisando diferentes respostas de erro de login. **Recomendações** Atualize para a versão 6.6.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint de login a endereços IP confiáveis para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Media Library Assistant versões anteriores a 3.36 **Description** O plugin Media Library Assistant para WordPress é suscetível a Cross-Site Request Forgery (CSRF), um tipo de ataque onde um usuário não autorizado engana uma vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à falta de verificação de nonce—um token de segurança usado para garantir que uma solicitação seja legítima—nos manipuladores de ação em massa da guia de configurações. Consequentemente, atacantes não autenticados podem enganar um administrador para executar operações de exclusão, edição ou expurgo em massa nas configurações do plugin e nos metadados de anexo por meio de uma solicitação forjada. **Recommendations** Atualize para uma versão posterior a 3.35.

**Nome do Software Vulnerável e Versões Afetadas** Timetable and Event Schedule by MotoPress versões anteriores a 2.4.17 **Descrição** Existe uma Referência Direta a Objeto Insegura na função `action get event data` devido à falta de validação em uma chave controlada pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem enumerar IDs de intervalos de tempo para ler o objeto WP Post completo de postagens mp-event em rascunho, pendentes e privadas pertencentes a outros usuários. Isso inclui acesso a `post content`, `post excerpt`, `post status` e `post author`, bem como as descrições brutas dos intervalos de tempo associados. **Recomendações** Atualize o Timetable and Event Schedule by MotoPress para a versão 2.4.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ElementsKit Elementor Addons versões anteriores a 3.8.3 **Descrição** O plugin está suscetível à modificação não autorizada de dados porque a função `Live Action::reset()` carece de uma verificação de capacidade. Esta função está vinculada à ação `init` do WordPress e é acionada quando os parâmetros GET `post` e `action=elementor` são fornecidos sem autenticação ou verificação de nonce. Consequentemente, invasores não autenticados podem sobrescrever o conteúdo ` elementor data` de qualquer tipo de post personalizado `elementskit widget` ao acessar uma URL especialmente criada, resultando na substituição permanente de designs personalizados, textos e configurações por um modelo em branco. **Recomendações** Atualize para uma versão posterior a 3.8.2. Como medida paliativa temporária, restrinja o acesso à função `Live Action::reset()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates versões anteriores a 6.0.5 **Descrição** O Cross-Site Scripting Armazenado é possível através dos atributos `className`, `classHook` e `blockId` no bloco 'Add to Cart' ('essential-blocks/add-to-cart'). O problema ocorre na função `render callback()` devido à escape de saída insuficiente quando esses atributos são inseridos em atributos HTML de classe e data-id usando `sprintf()` e `implode()` sem a escape `esc attr()`. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior à 6.0.4.

**Nome do Software Vulnerável e Versões Afetadas** WP Editor versões anteriores a 1.2.9.3 **Descrição** O plugin WP Editor para WordPress é suscetível a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana a vítima para realizar ações que ela não pretendia. Isso ocorre porque as funções `add plugins page()` e `add themes page()` carecem de verificação de nonce (um token único usado para prevenir ataques de repetição). Consequentemente, invasores não autenticados podem sobrescrever arquivos PHP arbitrários de plugins e temas com código malicioso, induzindo um administrador do site a clicar em um link forjado. **Recomendações** Atualize para uma versão posterior à 1.2.9.2. Como medida paliativa temporária, restrinja o acesso às funções `add plugins page()` e `add themes page()` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** WP Statistics versões anteriores a 14.16.5 **Description** O plugin está sujeito a falta de autorização devido à ausência de verificações de capacidade em vários manipuladores AJAX. Os endpoints afetados são 'wp statistics get filters', 'wp statistics getPrivacyStatus', 'wp statistics updatePrivacyStatus' e 'wp statistics dismiss notices'. Esses manipuladores verificam um nonce `wp rest`, mas não aplicam verificações como `current user can()` ou o método `User::Access()`. Consequentemente, usuários autenticados com nível de acesso Assinante ou superior podem acessar dados analíticos sensíveis, incluindo IDs de usuário, nomes de usuário, e-mails e dados de rastreamento de visitantes, além de recuperar e modificar o status de conformidade de auditoria de privacidade e descartar avisos administrativos. **Recommendations** Atualize para uma versão posterior a 14.16.4.

**Name of the Vulnerable Software and Affected Versions** Loco Translate versions up to and including 2.8.2 **Description** The Loco Translate plugin for WordPress is susceptible to Reflected Cross-Site Scripting through the `update href` parameter due to inadequate input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts into pages, potentially leading to execution if a user is tricked into performing an action like clicking a malicious link. The vulnerable parameter is `update href`. **Recommendations** Update Loco Translate to a version later than 2.8.2.

**Name of the Vulnerable Software and Affected Versions** SureForms – Contact Form, Payment Form & Other Custom Form Builder plugin for WordPress versions up to and including 2.5.2 **Description** The SureForms plugin is susceptible to a Payment Amount Bypass issue. This occurs because the `create payment intent()` function relies on a user-controlled parameter for payment validation. This allows unauthenticated attackers to circumvent payment amount validation and create underpriced payment or subscription intents by setting the `form id` parameter to 0. **Recommendations** Update SureForms to a version later than 2.5.2

**Name of the Vulnerable Software and Affected Versions** Jupiter X Core plugin for WordPress versions through 4.14.1 **Description** The Jupiter X Core plugin for WordPress is susceptible to limited file uploads because of missing authorization in the `import popup templates()` function and inadequate file type validation within the `upload files()` function. This allows attackers with Subscriber-level access or higher to upload potentially dangerous files. Successful exploitation could lead to Remote Code Execution on servers configured to execute .phar files as PHP, or Stored Cross-Site Scripting through the upload of .svg, .dfxp, or .xhtml files. **Recommendations** Update Jupiter X Core plugin to a version later than 4.14.1.

**Name of the Vulnerable Software and Affected Versions** LearnPress – WordPress LMS Plugin versions through 4.3.2.8 **Description** The LearnPress – WordPress LMS Plugin is susceptible to unauthorized deletion of quiz question answers. This is due to a missing capability check within the `delete question answer()` function of the `EditQuestionAjax` class. The `AbstractAjax::catch lp ajax()` dispatcher verifies a wp rest nonce but does not perform a `current user can()` check. Additionally, the `QuestionAnswerModel::delete()` method only validates minimum answer counts without verifying user capabilities. This allows authenticated attackers with Subscriber-level access or higher to delete answer options from any quiz question on the site. **Recommendations** Update LearnPress – WordPress LMS Plugin to a version later than 4.3.2.8.

**Name of the Vulnerable Software and Affected Versions** LearnPress – WordPress LMS Plugin versions up to and including 4.3.2.8 **Description** The LearnPress – WordPress LMS Plugin is susceptible to unauthorized email notification triggering. This occurs because of missing capability checks in all 10 functions within the `SendEmailAjax` class. The `AbstractAjax::catch lp ajax()` dispatcher verifies a `wp rest` nonce but does not perform a `current user can()` check before dispatching to handler functions. The `wp rest` nonce is embedded in the frontend JavaScript for all authenticated users. This allows authenticated attackers with Subscriber-level access or higher to trigger arbitrary email notifications to administrators, instructors, and users. This can lead to email flooding, social engineering, and impersonation of administrative decisions regarding instructor requests. **Recommendations** Versions up to and including 4.3.2.8 should be updated to a newer, fixed version when available.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin WordPress Download Manager anteriores à 3.3.31 **Descrição** O plugin WordPress Download Manager contém uma falha devido a uma chave Cron hardcoded utilizada nas funções `deleteExpired()` e `clearTempDataCPCron()`. Isso permite que atacantes não autenticados disparem essas tarefas cron, potencialmente levando à exclusão de posts expirados e à limpeza do cache. **Recomendações** Atualize para a versão 3.3.31 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Event Tickets and Registration para WordPress versões anteriores à 5.26.6 **Descrição** O plugin Event Tickets and Registration para WordPress possui uma falha que permite contornar o pagamento de ingressos. O endpoint da API `/wp-json/tribe/tickets/v1/commerce/free/order` não verifica adequadamente se um tipo de ingresso deveria ser gratuito, permitindo que atacantes adquiram ingressos pagos sem efetuar o pagamento. Isso impacta a receita do alvo. A falha permite que atacantes não autenticados obtenham acesso a ingressos pagos sem pagar. **Recomendações** Atualize o plugin Event Tickets and Registration para WordPress para a versão 5.26.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin User Registration & Membership para WordPress versão 4.3.0 **Descrição** O plugin User Registration & Membership para WordPress é vulnerável a Injeção de SQL via o parâmetro `s`. Isso ocorre devido ao escape insuficiente da entrada fornecida pelo usuário e à preparação inadequada das consultas SQL existentes. Isso permite que atacantes autenticados com acesso de nível de administrador ou superior anexem consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados. **Recomendações** Atualize para uma versão mais recente que contenha uma correção para este problema.

Nome do Software Vulnerável e Versões Afetadas: Beaver Builder – plugin WordPress Page Builder, versões anteriores à 2.9.2.1 Descrição: O plugin Beaver Builder – WordPress Page Builder para WordPress é vulnerável a Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que são executados se um usuário for enganado para realizar uma ação, como clicar em um link. A vulnerabilidade ocorre através do parâmetro `fl builder`. Recomendações: Atualize o plugin Beaver Builder – WordPress Page Builder para uma versão superior à 2.9.2.1.

Nome do Software Vulnerável e Versões Afetadas: Versões do All-in-One WP Migration and Backup até a 7.97 Descrição: O plugin All-in-One WP Migration and Backup para WordPress está vulnerável a Cross-Site Scripting (XSS) Armazenado por meio da função de Importação. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de administrador injetem scripts web arbitrários nas páginas. Esta vulnerabilidade afeta apenas instalações multisite e instalações onde o `unfiltered html` foi desativado. Recomendações: Atualize para a versão 7.98 ou posterior para corrigir o problema de segurança.

**Name of the Vulnerable Software and Affected Versions** VirtueMart (affected versions not specified) **Description** An issue exists in the Product Image section of the VirtueMart backend, where authenticated attackers can upload files with arbitrary extensions. This could potentially lead to remote code execution or other security impacts, depending on the server configuration. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.