Junhee Cho

The rtMedia for WordPress, BuddyPress and bbPress WordPress plugin before 4.7.12 does not check ownership before changing the privacy level of an activity and its attached media, relying only on a nonce shared with every logged-in user, allowing users with a subscriber-level account or above to make another user's private activity public or hide it.

**Nome do Software Vulnerável e Versões Afetadas** Solace Extra WordPress plugin versões anteriores a 1.7.0 **Description** Existe um problema onde o plugin falha ao realizar verificações de autorização ou de status de postagem em uma ação AJAX. Isso permite que visitantes não autenticados acessem e leiam o conteúdo de partes do Site Builder que não estão publicadas, incluindo aquelas com status de rascunho, pendente, privado ou lixeira, que normalmente seriam restringidas pelo WordPress. **Recommendations** Atualize o Solace Extra WordPress plugin para a versão 1.7.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WPBulky versões anteriores a 1.2.3 **Descrição** Existe um problema que permite que usuários com privilégios de contribuidor realizem SQL Injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualize o WPBulky para uma versão posterior a 1.2.2.

**Nome do Software Vulnerável e Versões Afetadas** Push Notification for Post and BuddyPress versões anteriores a 3.21 **Descrição** Um controle de acesso quebrado permite que usuários com privilégios de Assinante (Subscriber) realizem ações não autorizadas dentro do plugin. **Recomendações** Atualize o Push Notification for Post and BuddyPress para uma versão posterior à 3.20.

**Nome do Software Vulnerável e Versões Afetadas** Beautiful Taxonomy Filters versões 2.4.6 e anteriores **Description** Existe uma Injeção de SQL não autenticada no software. SQL Injection é um tipo de vulnerabilidade que permite que um invasor interfira nas consultas que um aplicativo faz ao seu banco de dados, potencialmente permitindo que eles visualizem dados que normalmente não conseguiriam recuperar. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Suggestion Engine for WooCommerce versões anteriores a 2.0.12 **Descrição** Existe um problema que permite que usuários com privilégios de contribuidor realizem uma Injeção de SQL, que é uma técnica usada para inserir instruções SQL maliciosas em campos de entrada para execução pelo banco de dados. **Recomendações** Atualize o Suggestion Engine for WooCommerce para a versão 2.0.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Solace Extra versões anteriores a 1.6.1 **Description** O plugin Solace Extra para WordPress não realiza verificações de capacidade ou de nonce em uma ação AJAX. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, atualize metadados de postagens arbitrárias e desative os templates ativos do site. Isso pode ser feito diretamente por um usuário autenticado ou via Cross-Site Request Forgery (CSRF), onde um usuário logado é induzido a realizar a ação. O problema está localizado na ação `solace update sitebuilder status`. **Recommendations** Atualize o Solace Extra para a versão 1.6.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Solace Extra versões anteriores a 1.6.1 **Descrição** Verificações de capacidade insuficientes em diversas ações AJAX, combinadas com a exposição do nonce de proteção em páginas de administração acessíveis a usuários com baixos privilégios, permitem que indivíduos com funções básicas, como Assinante, modifiquem configurações de apresentação de todo o site e excluam conteúdo importado do construtor de sites. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site. **Recomendações** Atualize o Solace Extra para a versão 1.6.1 ou posterior.