Kenneth Dunn

O plugin MP3 Audio Player para WordPress possui um problema relacionado à Referência Direta a Objetos Insegura. Isso ocorre devido à falta de validação em uma chave controlada pelo usuário dentro da função `load track note ajax`. Isso permite que atacantes não autenticados visualizem o conteúdo de posts privados.

O plugin IDonate para WordPress apresenta uma falha que permite escalada de privilégios não autorizada. Atacantes com acesso de nível Assinante ou superior podem explorar uma verificação de capacidade ausente na função `idonate donor profile()`. Isso permite que eles sequestrem contas alterando o endereço de e-mail associado e iniciando uma redefinição de senha, possivelmente obtendo privilégios de administrador completos.

O plugin Tablesome Table – Contact Form DB para WordPress, nas versões 0.5.4 a 1.2.1, apresenta uma falha em que a ausência de verificação de capacidade na função `get table data()` permite que usuários autenticados com nível de acesso de Subscriber ou superior recuperem dados do plugin, incluindo logs de e-mail. Esse acesso não autorizado pode ser explorado para elevar privilégios e, potencialmente, acionar uma redefinição de senha para obter a chave de redefinição.

O software contém uma falha que permite redirecionamento para sites potencialmente maliciosos. Isso ocorre devido à validação inadequada do parâmetro POST `requested page` dentro da função `verify username password`. Um atacante não autenticado pode explorar essa falha induzindo os usuários a realizar uma ação, como clicar em um link, o que aciona o redirecionamento.

O plugin MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar para WordPress possui uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (Server-Side Request Forgery). Atacantes com acesso de nível de autor ou superior podem fazer solicitações web para locais arbitrários a partir da aplicação web. Isso pode ser usado para consultar e modificar informações de serviços internos por meio da função `load lyrics ajax callback`.

O plugin Search Atlas SEO para WordPress possui uma falha que permite bypass de autenticação. Isso ocorre devido à falta de uma verificação de capacidade nas funções `generate sso url` e `validate sso token`. Atacantes com acesso de nível de Assinante ou superior podem extrair o valor de autenticação `nonce token` e usá-lo para fazer login como a primeira conta de Administrador.

O plugin All-in-One Video Gallery para WordPress possui uma falha que permite a modificação não autorizada de dados. Isso se deve à ausência de uma verificação de capacidade dentro da função `ajax callback store user meta()`. Atacantes autenticados com acesso de nível de Assinante ou superior podem atualizar chaves de meta de usuário arbitrárias baseadas em string para sua própria conta. A função vulnerável é `ajax callback store user meta()`.

O AffiliateX – Amazon Affiliate Plugin para WordPress está suscetível à modificação não autorizada de dados devido à ausência de uma verificação de capacidade na ação AJAX `save customization settings`. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior injetem código JavaScript arbitrário que será executado quando um bloco do AffiliateX for renderizado em um site.

O plugin de gamificação GamiPress para WordPress é suscetível a acesso não autorizado a dados. A falta de uma verificação de capacidade nas funções `gamipress ajax get posts` e `gamipress ajax get users` permite que atacantes autenticados com nível de acesso Inscrito ou superior enumerem usuários, incluindo seus endereços de e-mail, e recuperem os títulos de posts privados.

O Plug-in HTML5 Audio Player para WordPress está suscetível a uma condição de Falsificação de Solicitação do Lado do Servidor (SSRF). Isso permite que atacantes não autenticados iniciem solicitações web para locais arbitrários a partir da aplicação web. O problema reside na função `getIcyMetadata()` e pode ser utilizado para consultar e modificar informações de serviços internos.

O plugin Fox LMS – WordPress LMS não valida adequadamente o parâmetro `role` ao criar novos usuários via endpoint de API `/fox-lms/v1/payments/create-order`. Isso permite que atacantes não autenticados criem novas contas de usuário com funções arbitrárias, incluindo administrador, potencialmente levando ao comprometimento completo do site.

O plugin rtMedia para WordPress, BuddyPress e bbPress apresenta uma falha de divulgação de informações. A ausência de autorização na função `handle rest pre dispatch()`, especificamente quando o plugin Godam está ativo, permite que atacantes não autenticados acessem itens de mídia vinculados a posts rascunho ou privados.

O plugin WP3D Model Import Viewer para WordPress está suscetível a upload de arquivos arbitrários. Isso se deve à falta de validação de tipo de arquivo dentro da função `handle import file()`. Atacantes autenticados com acesso de nível de Autor ou superior podem fazer upload de arquivos arbitrários para o servidor, potencialmente levando à execução remota de código.

O plugin Postem Ipsum para WordPress possui uma falha que permite modificação não autorizada de dados, resultando em elevação de privilégios. Atacantes com acesso de nível de Assinante ou superior podem criar contas de usuário arbitrárias com privilégios de administrador devido à falta de uma verificação de permissão na função `postem ipsum generate users()`.

O plugin JAY Login & Register para WordPress possui uma falha na autenticação. A verificação incorreta de autenticação dentro da função `jay login register process switch back`, utilizando o cookie `jay login register process switch back`, permite que invasores contornem a autenticação. Isso possibilita que invasores não autenticados façam login como qualquer usuário existente, incluindo administradores, caso tenham acesso ao ID do usuário.

O plugin Infility Global para WordPress está suscetível a upload de arquivos arbitrários devido à validação inadequada de tipo de arquivo e à falta de verificações de permissão. A função `upload file` dentro da classe `infility import file` valida apenas o tipo MIME, que pode ser facilmente manipulado. Além disso, a função `import data` carece de verificações de permissão adequadas. Isso permite que invasores autenticados com acesso de nível de assinante ou superior façam upload de arquivos arbitrários para o servidor, potencialmente levando à execução remota de código.

Existe um problema onde a ausência de uma verificação de capacidade na ação AJAX `flow flow social auth` permite que usuários autenticados com nível de acesso Assinante ou superior modifiquem as configurações do plugin. Esta falha permite o armazenamento de JavaScript arbitrário, que é executado quando a página de configurações do plugin é acessada.

O plugin Blaze Demo Importer para WordPress está suscetível a redefinições não autorizadas do banco de dados e exclusão de arquivos. Isso se deve a uma verificação de permissão ausente na função `blaze demo importer install demo()`. Atacantes autenticados com acesso de nível de assinante ou superior podem truncar todas as tabelas do banco de dados (excluindo options, usermeta e users), excluir widgets da barra lateral, modificações do tema e conteúdo dentro da pasta uploads.

O plugin Player Leaderboard para WordPress está suscetível a Inclusão de Arquivo Local através do shortcode 'player leaderboard'. O problema origina-se do plugin utilizar um valor não sanitizado do atributo 'mode' dentro do shortcode em conjunto com a função `include()`, sem a devida validação de caminho. Isso permite que invasores autenticados com acesso de nível de Contribuidor ou superior incluam e executem arquivos PHP arbitrários no servidor. A exploração bem-sucedida pode resultar no contorno de controles de acesso, obtenção de dados sensíveis ou na execução remota de código completa, particularmente se a funcionalidade de upload de arquivos também estiver disponível. O parâmetro vulnerável é `mode`.

O plugin All-in-One Video Gallery para WordPress possui uma falha que permite uploads de arquivos não autorizados. Isso se deve à falta de uma verificação adequada do tipo de arquivo dentro da função `resolve import directory()`. Atacantes com acesso de nível de Autor ou superior podem fazer upload de qualquer tipo de arquivo no servidor, potencialmente levando à execução remota de código. O parâmetro vulnerável é o arquivo enviado por meio da funcionalidade de diretório de importação.