Jtb75

The Simply Schedule Appointments plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.6.12.31 via the 'complete group' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with subscriber-level access and above, to disclose every co-booker's private per-appointment id token (exposed as public token) alongside their PII (name and email address), then use each leaked token to read, overwrite arbitrary appointment meta on, or cancel the co-booker's appointment via the same REST controller. Exploitation requires the attacker to possess a valid id token for any single appointment within the targeted group booking.

**Nome do Software Vulnerável e Versões Afetadas** WP Ultimate Review versões anteriores a 2.4.3 **Descrição** Atacantes autenticados com nível de acesso de assinante ou superior podem executar shortcodes arbitrários. Isso ocorre porque o software não valida adequadamente um valor antes de executar a função `do shortcode`. O problema é desencadeado por meio do parâmetro `xs submit review data[xs reviw summery]`. **Recomendações** Atualize o WP Ultimate Review para uma versão posterior a 2.4.2. Evite usar o parâmetro `xs submit review data[xs reviw summery]` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Bookly versões anteriores a 28.2 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) devido à falta de validação em uma chave controlada pelo usuário. Atacantes não autenticados podem enumerar conversas de clientes incrementando o parâmetro `conversation id`, pois esses IDs são inteiros sequenciais e carecem de identificadores de proprietário, usuário ou sessão. Isso permite que atacantes leiam transcrições completas de conversas de agendamento por IA, vazando dados sensíveis como nomes, endereços de e-mail, números de telefone e detalhes de agendamentos. Além disso, atacantes podem injetar mensagens arbitrárias em conversas de vítimas, que são posteriormente reproduzidas para o trabalhador de IA na nuvem junto com o histórico privado. **Recomendações** Atualize o Bookly para a versão 28.2 ou posterior. Como mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro `conversation id`.