Khoa Dang

**Nome do Software Vulnerável e Versões Afetadas** LearnPress – WordPress LMS Plugin for Create and Sell Online Courses versões anteriores a 4.4.9 **Descrição** Existe uma Referência Direta a Objeto Insegura (IDOR) através do callback `CourseMaterialTemplate::render material items()` exposto no endpoint público `lp-ajax-handle` (load content via ajax). O endpoint está incluído na lista de permissões no-nonce do AbstractAjax e não realiza verificações de capacidade. O manipulador valida a autorização usando um `course id` fornecido pelo atacante, mas busca as linhas de material usando um `item id` independente também fornecido pelo atacante, sem verificar se a lição pertence ao curso autorizado. Isso permite que atacantes não autenticados leiam e baixem arquivos de material de cursos pagos ou que exijam matrícula, desde que pelo menos um curso no site tenha a opção 'No Required Enroll' ativada e possua um arquivo de material. **Recomendações** Atualize o LearnPress – WordPress LMS Plugin for Create and Sell Online Courses para a versão 4.4.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kirki – Freeform Page Builder, Website Builder & Customizer versões anteriores a 6.2.1 **Descrição** O plugin é suscetível a Blind Server-Side Request Forgery (SSRF), uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. Atacantes não autenticados podem explorar isso através do parâmetro `kirki data` para enviar requisições web para locais arbitrários a partir da aplicação web, podendo consultar ou modificar informações de serviços internos. **Recomendações** Atualize o plugin para uma versão posterior a 6.2.0. Como mitigação temporária, restrinja ou sanitize o uso do parâmetro `kirki data`.