Khaled Alenazi

Existe um problema onde o plugin não valida o nome, a extensão ou o tipo de arquivos carregados antes de gravá-los no disco. Isso permite que invasores não autenticados carreguem arquivos arbitrários, como scripts PHP, para executar código no servidor.

O recurso de importação de listagens não valida os tipos de arquivos extraídos de arquivos ZIP carregados. Isso permite que usuários com capacidades de gerenciamento façam o upload de arquivos PHP arbitrários para um diretório compartilhado em rede e acessível publicamente, o que pode levar à execução remota de código (RCE), um processo no qual um invasor executa comandos maliciosos na máquina hospedeira.

O plugin expõe um script de exportação CSV não autenticado que permite a divulgação de todos os endereços de e-mail dos assinantes armazenados.

O módulo de Formulários front-end não verifica se o solicitante está autorizado a editar uma conta de usuário alvo durante a ação `update-user`. O plugin realiza verificações de capacidade apenas quando a função enviada é administrator ou super admin. Se um formulário front-end publicamente acessível estiver configurado para ter como alvo uma conta de administrador e mapear a senha para um campo enviado pelo visitante, um visitante não autenticado pode sobrescrever a senha do administrador para assumir o controle da conta. Por padrão, a ação tem como alvo o usuário que envia o formulário, portanto, a exploração requer que o formulário esteja especificamente configurado para ter outro usuário como alvo.

O plugin não restringe os campos de conta durante o processo de registro no frontend. Isso permite que invasores não autenticados registrem um novo usuário com uma função arbitrária, como Administrador, o que pode levar ao controle total do site e ao comprometimento de contas existentes.

O plugin SmilePass Selfie Login para WordPress não realiza a verificação do lado do servidor da identidade durante o processo de autenticação. Essa falha permite que usuários não autenticados ignorem a autenticação e façam login em qualquer conta registrada, incluindo contas com privilégios de administrador.

Verificações insuficientes de permissões de usuário em certas rotas da API REST de administração permitem que usuários com privilégios de Gerente de Loja (Shop Manager) instalem e ativem plugins arbitrários do WordPress.org. O sistema verifica incorretamente apenas a capacidade de gerenciamento geral do WooCommerce em vez da capacidade de instalação necessária.

O plugin não realiza verificações de autenticação, autorização ou nonce em um manipulador de login acessível publicamente. Isso permite que invasores não autenticados obtenham uma sessão válida de qualquer usuário existente, incluindo administradores. No caso padrão, um invasor pode obter uma sessão como a conta de administrador original do site sem a necessidade de conhecer quaisquer detalhes da conta.

O plugin JSON Options para WordPress não possui verificações de capacidade ou verificação de nonce em uma ação que é executada em cada requisição. Isso permite que usuários não autenticados atualizem opções arbitrárias do WordPress. Um invasor pode explorar isso para habilitar o registro de usuários e definir a função padrão como administrador, resultando em escalonamento de privilégios e controle total do site.

O plugin WP Social Media Login para WordPress não verifica se o processo de login social foi concluído com sucesso junto ao provedor de identidade antes de autenticar um visitante. Isso permite que invasores não autenticados obtenham acesso a qualquer conta de usuário existente, incluindo contas com privilégios de administrador, ao fornecer o endereço de e-mail do usuário alvo.

O plugin não valida o tipo ou o nome dos arquivos carregados e não restringe a ação de upload com verificações de autenticação, capacidade ou nonce. Isso permite que atacantes não autenticados carreguem arquivos arbitrários, como scripts PHP, para um diretório acessível via web. Em servidores que executam PHP no caminho de uploads, isso pode levar à execução remota de código.

Existe um problema onde o software falha ao verificar as capacidades do usuário antes de instalar e ativar um plugin a partir de um slug fornecido pelo usuário através de uma ação AJAX protegida por nonce. Isso permite que usuários com a função de Shop Manager, que carecem das capacidades de gerenciamento necessárias, instalem e ativem plugins arbitrários, o que pode resultar na execução remota de código.

A validação insuficiente de entrada do usuário antes de ser processada por uma função de desserialização PHP permite que atacantes não autenticados injetem objetos PHP arbitrários. Isso pode levar à execução remota de código se uma gadget chain adequada—uma sequência de fragmentos de código existentes que podem ser aproveitados para fins maliciosos—estiver presente no ambiente instalado.

O plugin POUCO Import Users para WordPress não realiza verificações de capacidade ou de nonce em ações AJAX disponíveis para usuários não autenticados usadas para criar e atualizar contas do WordPress. Além disso, o plugin confia em um valor de função fornecido pelo usuário, o que permite que um invasor não autenticado crie uma nova conta de administrador e assuma o controle total do site.

Este problema ocorre porque o plugin não valida as solicitações de redefinição de senha em relação a uma chave de redefinição ou à identidade do solicitante. Além disso, ele gera sessões de autenticação com base em dados de login de terceiros não verificados. Isso permite que invasores não autenticados redefinam senhas de qualquer usuário ou façam login em qualquer conta existente, incluindo aquelas com privilégios de administrador, levando ao controle total do site.

Um problema de upload arbitrário de arquivos existe devido à falta de validação do tipo de arquivo na função de upload. O endpoint de serviço WPL I/O é registrado no hook init público do WordPress sem uma verificação de capacidade e depende de credenciais de API estáticas (`api key` e `api secret`) que são idênticas em todas as instalações. Isso permite que invasores não autenticados façam o upload de arquivos executáveis, potencialmente levando à execução remota de código.

O manipulador de solicitações de registro de site não verifica a identidade do solicitante quando a autenticação por senha está desativada para a conta alvo. Isso permite que um invasor não autenticado obtenha uma sessão de autenticação válida para essa conta, incluindo contas com privilégios de administrador, ao especificar o nome de login em uma única solicitação de registro.

Existe uma falha de bypass de autenticação que permite a tomada de controle de contas de administrador. O problema ocorre porque a função `um reset password process hook()` não realiza a verificação no lado do servidor para garantir que a etapa de validação de OTP foi concluída. Em vez disso, ela confia em um nonce `form nonce` público emitido para visitantes não autenticados via objeto JavaScript `moumprvar` na página de redefinição de senha do Ultimate Member. Um invasor não autenticado pode fornecer o parâmetro `username b` controlado para atingir qualquer usuário do WordPress, independentemente da função, sem uma sessão de OTP validada. Isso permite que o invasor obtenha uma URL de redefinição de senha em um cabeçalho `Location` 302 e assuma o controle total da conta. Isso requer que a integração do Formulário de Redefinição de Senha do Ultimate Member esteja ativa e que o plugin não esteja configurado para redefinição apenas por telefone.

O plugin falha ao vincular tokens de acesso OAuth a um usuário específico do WordPress. Consequentemente, o sistema aceita qualquer token válido como uma sessão de administrador. Isso permite que invasores não autenticados que completem o fluxo público de OAuth executem ferramentas MCP privilegiadas com privilégios de administrador, permitindo ações como a criação arbitrária de usuários e a escalação de privilégios.

Existe um problema onde o plugin não valida se o nível de associação enviado durante o registro público está entre os níveis permitidos pelo formulário de registro. Isso permite que usuários não autenticados se registrem em qualquer nível de associação publicado e adquiram a função de usuário associada, o que pode potencialmente conceder privilégios de administrador caso tal nível esteja disponível.