Khaled Alenazi

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails.

The Developer Tools WordPress plugin through 1.1.3 contains an unauthenticated arbitrary file upload vulnerability in the bundled SWFUpload component

**Nome do Software Vulnerável e Versões Afetadas** Advanced Custom Fields: Extended WordPress plugin versões anteriores a 0.9.2.7 **Descrição** O módulo de Formulários front-end não verifica se o solicitante está autorizado a editar uma conta de usuário alvo durante a ação `update-user`. O plugin realiza verificações de capacidade apenas quando a função enviada é administrator ou super admin. Se um formulário front-end publicamente acessível estiver configurado para ter como alvo uma conta de administrador e mapear a senha para um campo enviado pelo visitante, um visitante não autenticado pode sobrescrever a senha do administrador para assumir o controle da conta. Por padrão, a ação tem como alvo o usuário que envia o formulário, portanto, a exploração requer que o formulário esteja especificamente configurado para ter outro usuário como alvo. **Recomendações** Atualize o Advanced Custom Fields: Extended WordPress plugin para a versão 0.9.2.7 ou posterior.

The Auto x LINE WordPress plugin through 1.0.0 does not have authorization checks in some of its REST endpoints, allowing unauthenticated users to call them and update the plugin settings, clear logs etc

**Nome do Software Vulnerável e Versões Afetadas** MemberHero WordPress plugin versões anteriores a 7.0 **Descrição** O plugin não restringe os campos de conta durante o processo de registro no frontend. Isso permite que invasores não autenticados registrem um novo usuário com uma função arbitrária, como Administrador, o que pode levar ao controle total do site e ao comprometimento de contas existentes. **Recomendações** Desative e remova as versões do plugin anteriores a 7.0 até que uma versão que resolva totalmente este problema seja lançada. Desative o registro público e restrinja o acesso à funcionalidade de registro. Monitore o site em busca de contas de administrador inesperadas.

**Nome do Software Vulnerável e Versões Afetadas** WP Social Media Login versões anteriores a 1.0.7 **Descrição** O plugin WP Social Media Login para WordPress não verifica se o processo de login social foi concluído com sucesso junto ao provedor de identidade antes de autenticar um visitante. Isso permite que invasores não autenticados obtenham acesso a qualquer conta de usuário existente, incluindo contas com privilégios de administrador, ao fornecer o endereço de e-mail do usuário alvo. **Recomendações** Atualize o WP Social Media Login para a versão 1.0.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Social Login & Sharing buttons with Analytics By SoClever versões anteriores a 1.2.1 **Descrição** O plugin não realiza verificações de autenticação, autorização ou nonce em um manipulador de login acessível publicamente. Isso permite que invasores não autenticados obtenham uma sessão válida de qualquer usuário existente, incluindo administradores. No caso padrão, um invasor pode obter uma sessão como a conta de administrador original do site sem a necessidade de conhecer quaisquer detalhes da conta. **Recomendações** Atualize o Social Login & Sharing buttons with Analytics By SoClever para uma versão posterior a 1.2.0.

**Nome do Software Vulnerável e Versões Afetadas** SmilePass Selfie Login versões anteriores a 1.0.3 **Descrição** O plugin SmilePass Selfie Login para WordPress não realiza a verificação do lado do servidor da identidade durante o processo de autenticação. Essa falha permite que usuários não autenticados ignorem a autenticação e façam login em qualquer conta registrada, incluindo contas com privilégios de administrador. **Recomendações** Atualize o SmilePass Selfie Login para uma versão posterior à 1.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Dokan: AI Powered WooCommerce Multivendor Marketplace Solution versões anteriores a 5.0.14 **Descrição** Verificações insuficientes de permissões de usuário em certas rotas da API REST de administração permitem que usuários com privilégios de Gerente de Loja (Shop Manager) instalem e ativem plugins arbitrários do WordPress.org. O sistema verifica incorretamente apenas a capacidade de gerenciamento geral do WooCommerce em vez da capacidade de instalação necessária. **Recomendações** Atualize para a versão 5.0.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** JSON Options versões anteriores a 0.0.5 **Descrição** O plugin JSON Options para WordPress não possui verificações de capacidade ou verificação de nonce em uma ação que é executada em cada requisição. Isso permite que usuários não autenticados atualizem opções arbitrárias do WordPress. Um invasor pode explorar isso para habilitar o registro de usuários e definir a função padrão como administrador, resultando em escalonamento de privilégios e controle total do site. **Recomendações** Atualize o JSON Options para uma versão posterior à 0.0.4.

**Nome do Software Vulnerável e Versões Afetadas** Subscriptions for WooCommerce versões anteriores a 2.0.1 **Description** Existe um problema onde o software falha ao verificar as capacidades do usuário antes de instalar e ativar um plugin a partir de um slug fornecido pelo usuário através de uma ação AJAX protegida por nonce. Isso permite que usuários com a função de Shop Manager, que carecem das capacidades de gerenciamento necessárias, instalem e ativem plugins arbitrários, o que pode resultar na execução remota de código. **Recommendations** Atualize o Subscriptions for WooCommerce para a versão 2.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ChamaWP versões anteriores a 1.0.13 **Description** A validação insuficiente de entrada do usuário antes de ser processada por uma função de desserialização PHP permite que atacantes não autenticados injetem objetos PHP arbitrários. Isso pode levar à execução remota de código se uma gadget chain adequada—uma sequência de fragmentos de código existentes que podem ser aproveitados para fins maliciosos—estiver presente no ambiente instalado. **Recommendations** Atualize o ChamaWP para a versão 1.0.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Webinfos WordPress plugin versões anteriores a 1.3 **Descrição** O plugin não valida o tipo ou o nome dos arquivos carregados e não restringe a ação de upload com verificações de autenticação, capacidade ou nonce. Isso permite que atacantes não autenticados carreguem arquivos arbitrários, como scripts PHP, para um diretório acessível via web. Em servidores que executam PHP no caminho de uploads, isso pode levar à execução remota de código. **Recomendações** Atualize o plugin Webinfos WordPress para uma versão posterior a 1.2.

**Nome do Software Vulnerável e Versões Afetadas** POUCO Import Users versões anteriores a 1.0.1 **Descrição** O plugin POUCO Import Users para WordPress não realiza verificações de capacidade ou de nonce em ações AJAX disponíveis para usuários não autenticados usadas para criar e atualizar contas do WordPress. Além disso, o plugin confia em um valor de função fornecido pelo usuário, o que permite que um invasor não autenticado crie uma nova conta de administrador e assuma o controle total do site. **Recomendações** Atualize o POUCO Import Users para uma versão posterior à 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** login-social WordPress plugin versões anteriores a 1.0.5 **Descrição** Este problema ocorre porque o plugin não valida as solicitações de redefinição de senha em relação a uma chave de redefinição ou à identidade do solicitante. Além disso, ele gera sessões de autenticação com base em dados de login de terceiros não verificados. Isso permite que invasores não autenticados redefinam senhas de qualquer usuário ou façam login em qualquer conta existente, incluindo aquelas com privilégios de administrador, levando ao controle total do site. **Recomendações** Atualize o plugin login-social WordPress para a versão 1.0.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Realtyna Organic IDX plugin + WPL Real Estate plugin for WordPress versões anteriores a 5.2.1 **Descrição** Um problema de upload arbitrário de arquivos existe devido à falta de validação do tipo de arquivo na função de upload. O endpoint de serviço WPL I/O é registrado no hook init público do WordPress sem uma verificação de capacidade e depende de credenciais de API estáticas (`api key` e `api secret`) que são idênticas em todas as instalações. Isso permite que invasores não autenticados façam o upload de arquivos executáveis, potencialmente levando à execução remota de código. **Recomendações** Atualize o plugin para uma versão posterior a 5.2.0. Como mitigação temporária, restrinja o acesso ao endpoint de serviço WPL I/O.

**Nome do Software Vulnerável e Versões Afetadas** MainWP Child WordPress plugin versões anteriores a 6.1.2 **Description** O manipulador de solicitações de registro de site não verifica a identidade do solicitante quando a autenticação por senha está desativada para a conta alvo. Isso permite que um invasor não autenticado obtenha uma sessão de autenticação válida para essa conta, incluindo contas com privilégios de administrador, ao especificar o nome de login em uma única solicitação de registro. **Recommendations** Atualize o plugin MainWP Child WordPress para a versão 6.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** miniOrange OTP Login, Verification and SMS Notifications versões anteriores a 5.5.2 **Description** Existe uma falha de bypass de autenticação que permite a tomada de controle de contas de administrador. O problema ocorre porque a função `um reset password process hook()` não realiza a verificação no lado do servidor para garantir que a etapa de validação de OTP foi concluída. Em vez disso, ela confia em um nonce `form nonce` público emitido para visitantes não autenticados via objeto JavaScript `moumprvar` na página de redefinição de senha do Ultimate Member. Um invasor não autenticado pode fornecer o parâmetro `username b` controlado para atingir qualquer usuário do WordPress, independentemente da função, sem uma sessão de OTP validada. Isso permite que o invasor obtenha uma URL de redefinição de senha em um cabeçalho `Location` 302 e assuma o controle total da conta. Isso requer que a integração do Formulário de Redefinição de Senha do Ultimate Member esteja ativa e que o plugin não esteja configurado para redefinição apenas por telefone. **Recommendations** Atualize o plugin para uma versão posterior à 5.5.1. Como mitigação temporária, desative a integração do Formulário de Redefinição de Senha do Ultimate Member ou configure o plugin para redefinição apenas por telefone.

**Nome do Software Vulnerável e Versões Afetadas** Advanced Form Integration — Connect Forms to 200+ Apps WordPress plugin versões anteriores a 2.1.1 **Description** Existe um problema onde o plugin não restringe a função (role) do WordPress atribuída durante a criação de um usuário a partir de envios de formulários públicos. Quando uma configuração não padrão está ativa e uma integração mapeia a função do usuário para um campo de formulário público, visitantes não autenticados podem criar uma conta com privilégios de administrador. **Recommendations** Atualize o Advanced Form Integration — Connect Forms to 200+ Apps WordPress plugin para a versão 2.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AI Copilot WordPress plugin versões anteriores a 1.5.4 **Description** O plugin falha ao vincular tokens de acesso OAuth a um usuário específico do WordPress. Consequentemente, o sistema aceita qualquer token válido como uma sessão de administrador. Isso permite que invasores não autenticados que completem o fluxo público de OAuth executem ferramentas MCP privilegiadas com privilégios de administrador, permitindo ações como a criação arbitrária de usuários e a escalação de privilégios. **Recommendations** Atualize o AI Copilot WordPress plugin para a versão 1.5.4 ou posterior.