Kevin Wydler

**Nome do Software Vulnerável e Versões Afetadas** Ultimate Member versões anteriores a 2.11.5 **Descrição** Uma tomada de conta de conta é possível através da divulgação de links de redefinição de senha. Este problema decorre de uma cadeia de três falhas de lógica: um fallback de hash MD5 na função `get directory by hash()` que permite que qualquer post seja usado como um diretório de membros, uma falha de lógica de parsing na função `post data()` usando `strstr()` que ignora as restrições de chaves meta protegidas ao colocar ` um ` em qualquer lugar do nome da chave meta, e a falta de validação do nome do campo na função `build user card data()` que permite que nomes de campos arbitrários, como `password reset link`, sejam passados para `um filtered value()`. Atacantes autenticados com nível de acesso Colaborador ou superior podem explorar isso criando um post malicioso via XMLRPC com campos meta manipulados para apontar o manipulador AJAX do diretório de membros para seu post e injetar `password reset link` na configuração `tagline fields`, resultando no vazamento de URLs de redefinição de senha ativas para todos os usuários, incluindo administradores. **Recomendações** Atualize para uma versão posterior à 2.11.4.

Name of the Vulnerable Software and Affected Versions O plugin The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership versões anteriores a 2.11.2 Description O plugin The Ultimate Member para WordPress é suscetível a Cross-Site Scripting Persistente através do campo de descrição do usuário. A sanitização e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de assinante ou superior injetem scripts web arbitrários em páginas. Isso é explorável quando o 'Suporte HTML para descrição do usuário' está habilitado nas configurações do plugin. Recommendations Atualize o plugin The Ultimate Member para a versão 2.11.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin for WordPress em versões anteriores à 2.11.1 **Descrição** O software é suscetível a uma vulnerabilidade de Cross-Site Scripting Armazenado. A sanitização insuficiente de entrada e o escape de saída insuficiente em URLs de vídeos do YouTube fornecidas pelo usuário permitem que atacantes autenticados com acesso de nível de Assinante ou superior injetem scripts web arbitrários. Esses scripts são executados quando um usuário acessa a página de perfil do usuário que injetou o script. O problema está relacionado ao campo 'value' do Vídeo do YouTube e à função `um profile field filter hook youtube video()`. **Recomendações** Atualize o The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin for WordPress para a versão 2.11.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** O plugin The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin para WordPress, versões até e incluindo a 2.9.2 **Descrição** A questão está relacionada a uma Injeção de SQL de segunda ordem via nomes de arquivos, devido a um escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso para fazer upload de arquivos e gerenciar nomes de arquivos, anexem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações sensíveis do banco de dados. O risco desta vulnerabilidade é considerado mínimo, pois requer que um usuário seja capaz de manipular nomes de arquivos para explorar a falha com sucesso. **Recomendações** Para as versões até e incluindo a 2.9.2, atualize para uma versão superior à 2.9.2 para resolver a questão. Como medida temporária, considere restringir o acesso a uploads de arquivos e ao gerenciamento de nomes de arquivos para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Versões do elFinder anteriores à 2.1.65 Descrição: Vários plugins do WordPress que utilizam o elFinder estão suscetíveis a Traversal de Diretório, permitindo que atacantes não autenticados excluam arquivos arbitrários. A exploração requer que o proprietário do site torne uma instância do gerenciador de arquivos acessível aos usuários. Recomendações: Atualize o elFinder para a versão 2.1.65 ou posterior.

**Nome do software vulnerável e versões afetadas** The Ultimate Member – Plugin de perfil de usuário, registro, login, diretório de membros, restrição de conteúdo e assinaturas, versões até a 2.8.9, inclusive **Descrição** A vulnerabilidade permite que invasores autenticados com acesso de nível de assinante ou superior atualizem as fotos de perfil de outros usuários devido à falta de verificação de permissão nas funções `wp ajax um resize image()` e `ajax resize image()`. **Recomendações** Para versões até e incluindo a 2.8.9, atualize para uma versão que inclua uma correção para a falta de verificação de permissão nas funções `wp ajax um resize image()` e `ajax resize image()`. Como solução temporária, considere restringir o acesso às funções `wp ajax um resize image()` e `ajax resize image()` para impedir atualizações não autorizadas de fotos de perfil.

**Nome do software vulnerável e versões afetadas** O plugin “The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin” para o WordPress, em versões até a 2.8.4, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, especificamente por meio dos parâmetros de URL `Skype` e `Spotify`. Isso permite que invasores autenticados com acesso de nível de assinante ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 2.8.4, inclusive, atualize para uma versão superior à 2.8.4 para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros de URL `Skype` e `Spotify` para minimizar o risco de exploração.