Jason Carle

**Name of the Vulnerable Software and Affected Versions** Context Blog theme for WordPress versions through 1.2.5 **Description** The Context Blog theme for WordPress is susceptible to information disclosure in versions up to and including 1.2.5. This is due to inadequate restrictions on post inclusion within the `context blog modal popup`, potentially allowing unauthenticated attackers to access data from password-protected, private, or draft posts that they are not authorized to view. **Recommendations** Update the Context Blog theme to a version later than 1.2.5.

**Name of the Vulnerable Software and Affected Versions** Spin Wheel plugin for WordPress versions prior to 2.1.1 **Description** The Spin Wheel plugin for WordPress is susceptible to client-side prize manipulation. The plugin relies on client-supplied prize selection data without proper server-side validation or randomization. This allows unauthenticated attackers to modify the `prize index` parameter, enabling them to consistently select the most valuable prizes. The vulnerable parameter is sent to the server, allowing manipulation of the prize selection process. **Recommendations** Update the Spin Wheel plugin to version 2.1.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Userback para WordPress versões até 1.0.15 **Descrição** O plugin Userback para WordPress possui uma falha que permite acesso não autorizado a dados. Isso se deve à ausência de uma verificação de capacidade dentro da função `userback get json`. Atacantes autenticados com acesso de nível de Assinante ou superior podem extrair os dados de configuração do plugin, incluindo o token de acesso à API do Userback e o conteúdo de posts e páginas do site, mesmo aqueles com status privado ou rascunho. **Recomendações** Atualize o plugin Userback para uma versão superior à 1.0.15.

**Nome do Software Vulnerável e Versões Afetadas** URL Media Uploader versões anteriores a 1.0.2 **Descrição** O plugin contém uma falha que permite que usuários autenticados com nível de acesso de Colaborador ou superior façam o upload de arquivos de mídia seguros sem a devida autorização. Isso ocorre porque a função `url media uploader url upload ajax handler()` não realiza a verificação de capacidade necessária. **Recomendações** Atualize o plugin para uma versão posterior à 1.0.1. Como medida de mitigação temporária, restrinja o acesso à função `url media uploader url upload ajax handler()`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin TopBar do WordPress anteriores à 1.0.1 **Descrição** O plugin TopBar para WordPress está suscetível a Falsificação de Solicitação Entre Sites (CSRF) devido à validação inadequada de nonce na função `fme nb topbar save settings()`. Isso permite que atacantes modifiquem as configurações do plugin explorando uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação. **Recomendações** Atualize o plugin TopBar para a versão 1.0.1 ou posterior.