Karl Emil Nikka

Nome do software vulnerável e versões afetadas: O plugin Uncanny Groups for LearnDash para o WordPress, nas versões até a 6.1.0.1, inclusive Descrição: O problema decorre da falha do plugin em restringir adequadamente quais usuários um líder de grupo pode editar. Isso permite que invasores autenticados com acesso de nível de líder de grupo ou superior alterem os endereços de e-mail das contas de administrador, o que pode levar ao acesso às contas de administrador. Recomendações: Para versões até a 6.1.0.1, inclusive, atualize para uma versão que restrinja adequadamente os recursos de edição dos usuários para líderes de grupo. Como solução temporária, considere restringir o acesso de nível de líder de grupo para evitar possíveis explorações até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: Plugin Uncanny Groups for LearnDash para WordPress, versões até a 6.1.0.1, inclusive Descrição: A vulnerabilidade permite que invasores autenticados com acesso de nível de líder de grupo ou superior explorem uma falha na verificação de permissões no endpoint da API REST “/wp-json/ulgm management/v1/add user/”. Isso permite que eles adicionem usuários ao seu grupo, o que pode levar à escalada de privilégios ao aproveitar a capacidade de alterar endereços de e-mail de contas de administrador, o que, por sua vez, pode resultar no acesso à conta de administrador. Recomendações: Para versões até e incluindo a 6.1.0.1, atualize para uma versão que inclua uma correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o acesso ao endpoint da API “/wp-json/ulgm management/v1/add user/” até que um patch esteja disponível. Restrinja o acesso de nível de líder de grupo e superior para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin GP Unique ID para versões do WordPress até a 1.5.5, inclusive **Descrição** O problema se deve à validação insuficiente de entradas, permitindo que invasores não autenticados adulterem a geração de um ID único no envio de um formulário e substituam o ID único gerado por um controlado pelo usuário. Isso leva à perda de integridade nos casos em que a exclusividade do ID é fundamental em um contexto específico de segurança. **Recomendações** Para versões até a 1.5.5, inclusive, atualize para uma versão posterior à 1.5.5 para resolver o problema. Como solução temporária, considere restringir o acesso ao envio de formulários para minimizar o risco de exploração. Evite usar o `ID único` gerado pelo plugin em contextos específicos de segurança até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Plugin LearnDash LMS para o WordPress, versões até a 4.10.1, inclusive **Descrição** A vulnerabilidade permite que invasores não autenticados obtenham trabalhos enviados devido a proteção insuficiente, possibilitando que acessem informações confidenciais por meio do acesso direto aos arquivos. **Recomendações** Para versões até a 4.10.1, inclusive, atualize para uma versão posterior à 4.10.1 para resolver o problema. Como solução temporária, considere restringir o acesso às tarefas enviadas para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** LearnDash LMS plugin for WordPress versions up to, and including, 4.10.1 **Description** The issue is related to Sensitive Information Exposure, which can be exploited via API, allowing unauthenticated attackers to obtain access to quizzes. The vulnerability is associated with insufficient protection of service data when processing the `sfwd-question` and `ld-exam` endpoints. This can enable a remote attacker to gain unauthorized access to protected information. **Recommendations** For versions up to, and including, 4.10.1, update to a version later than 4.10.1 to resolve the issue. As a temporary workaround, consider restricting access to the `sfwd-question` and `ld-exam` API endpoints until a patch is available.

**Name of the Vulnerable Software and Affected Versions** LearnDash LMS plugin for WordPress versions up to, and including, 4.10.2 **Description** The issue is related to insufficient protection of sensitive data when handling the `sfwd-question` and `ld-exam` endpoints, allowing remote attackers to gain unauthorized access to protected information. This makes it possible for unauthenticated attackers to obtain access to quiz questions. **Recommendations** For versions up to, and including, 4.10.2, update to a version later than 4.10.2 to resolve the issue. As a temporary workaround, consider restricting access to the `sfwd-question` and `ld-exam` API endpoints until a patch is available.

**Name of the Vulnerable Software and Affected Versions** FluentCRM - Marketing Automation For WordPress versions up to, and including, 2.7.40 **Description** The issue allows unauthorized modification of data due to the use of an MD5 hash without a salt to control subscriptions. This enables unauthenticated attackers to unsubscribe users from lists and manage subscriptions if they gain access to a targeted subscriber's email address. **Recommendations** For versions up to, and including, 2.7.40, update to a version that utilizes a secure hashing method with a salt to control subscriptions.