Kamil Królikowski

A Blind SQL injection vulnerability has been identified in Windu CMS. A remote unauthenticated attacker is able to inject SQL syntax into URL path in HTTP header resulting in Blind SQL Injection. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 4.1 but may also affect other versions.

Windu CMS uses hashing algorithm based on MD5 and SHA1 with static salt to store user passwords. This allows an attacker who obtain password hash to decode user credentials. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 4.1 but may also affect other versions.

**Nome do Software Vulnerável e Versões Afetadas** Windu CMS versão 4.1 **Descrição** Um invasor autenticado pode fazer o upload de arquivos arbitrários, incluindo scripts PHP, pois o sistema não valida os tipos de arquivos enviados. Essa falha pode levar à Execução Remota de Código (RCE), que permite que um invasor execute comandos arbitrários no servidor. Foram relatadas atividades elevadas visando este software. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Blue Captcha versões anteriores a 2.0.2 **Descrição** O plugin Blue Captcha para WordPress é suscetível a Cross-Site Request Forgery (CSRF), uma falha onde um invasor engana a vítima para realizar ações que ela não pretendia. Isso ocorre devido à validação de nonce ausente ou incorreta—um token de segurança usado para garantir que as solicitações sejam legítimas—no painel de administração principal ('blcap main page') e nas subpáginas Hall of Shame e Log. Essas páginas aceitam os parâmetros `blcap action` ou `action` de `$ REQUEST` e executam operações destrutivas por meio de funções como `blcap uninstall()`, `blcap delete logs()`, `blcap delete ip db()` e `update option('blcap settings')` sem verificar a origem da solicitação. Consequentemente, invasores não autenticados podem forçar um administrador do site a desinstalar o plugin, excluir logs de auditoria, remover entradas do Hall of Shame ou adicionar endereços IP arbitrários à lista de bloqueio, enganando-os para clicar em um link malicioso. **Recomendações** Atualize o plugin para uma versão posterior a 2.0.1.