John Umoru

O plugin não verifica adequadamente a matrícula ao restringir o acesso ao conteúdo protegido do curso. Isso permite que usuários autenticados com nível de acesso de assinante ou superior, que estejam matriculados em pelo menos um curso, visualizem conteúdos de lições, questionários e tarefas pagos de outros cursos.

Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de acesso.

O plugin não impõe a conclusão do pagamento antes de ativar assinaturas de associação paga. Isso permite que usuários não autenticados, que se registram por conta própria através do fluxo de registro aberto, obtenham uma assinatura ativa em qualquer plano pago sem realizar o pagamento, concedendo-lhes acesso não autorizado ao conteúdo restrito.

O plugin não impõe o desafio de segundo fator em dois de seus endpoints REST de autenticação de dois fatores. Isso permite que um invasor que possua a senha de um usuário obtenha uma sessão de autenticação do WordPress sem completar o desafio de OTP (One-Time Password) por e-mail.

O plugin não escapa adequadamente um parâmetro fornecido pelo usuário antes de refleti-lo em um atributo HTML em uma resposta AJAX sem proteção de nonce. Isso permite que atacantes não autenticados realizem Reflected Cross-Site Scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a validação adequada, permitindo a execução de scripts maliciosos no navegador da vítima. Isso pode ser executado contra qualquer usuário autenticado, incluindo administradores, por meio de uma URL manipulada.

O plugin não sanitiza adequadamente a entrada do usuário antes de incorporá-la em uma consulta SQL. O resultado é então passado para a função `eval()`, o que permite que usuários não autenticados executem código PHP arbitrário no servidor. Este processo envolve uma injeção de SQL (SQLi) que leva à Execução Remota de Código (RCE), onde um invasor pode executar comandos no sistema operacional host a partir de uma máquina remota.