Kirasec

**Nome do Software Vulnerável e Versões Afetadas** GenerateBlocks versões anteriores a 2.2.2 **Description** O plugin GenerateBlocks para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Isso é feito armazenando um payload de JavaScript na descrição do perfil do usuário e utilizando o atributo `linkMetaFieldType` para prefixar 'javascript:', criando um href malicioso que é executado quando um usuário, incluindo um administrador, clica no link do cabeçalho renderizado. **Recommendations** Atualize o GenerateBlocks para a versão 2.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker versões anteriores a 11.1.5 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de contribuidor ou superior podem modificar questionários que não lhes pertencem, sobrescrever páginas de resultados de questionários e redirecionar e-mails de notificação de resultados para endereços controlados pelo atacante. O ataque envolve a chamada do endpoint '/quiz/structure' com um ID de questionário da vítima para obter um nonce válido (um token único usado para prevenir falsificação de requisição cross-site), que é então apresentado ao endpoint de salvamento '/quizzes/{id}/emails' para ignorar a verificação de propriedade. **Recomendações** Atualize para uma versão posterior à 11.1.4. Restrinja o acesso aos endpoints '/quiz/structure' e '/quizzes/{id}/emails' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Dokan: AI Powered WooCommerce Multivendor Marketplace Solution versões anteriores a 5.0.4 **Descrição** Uma Referência Direta a Objeto Insegura existe devido à falta de validação de propriedade em uma chave de ID de pedido controlada pelo usuário. Atacantes autenticados com acesso de nível de vendedor personalizado ou superior podem explorar isso coletando um nonce válido de suas próprias páginas de pedidos do painel, como '/dashboard/orders/?order id=OWN ORDER ID', e repetindo-o contra o ID de um pedido de vítima. Isso permite a modificação de status de pedidos arbitrários, a injeção de informações de rastreamento de envio falsas e a concessão ou revogação de permissões de produtos para download. Além disso, os atacantes podem adicionar notas controladas a qualquer pedido, incluindo notas voltadas para o cliente que disparam e-mails de notificação, ou excluir qualquer nota de pedido ou comentário do WordPress por ID, independentemente da propriedade. O problema está presente nos seguintes manipuladores AJAX: 'change order status', 'add order note', 'delete order note', 'add shipping tracking info', 'grant access to download' e 'revoke access to download'. **Recomendações** Atualize para uma versão posterior a 5.0.3. Como medida paliativa temporária, restrinja o acesso aos manipuladores AJAX 'change order status', 'add order note', 'delete order note', 'add shipping tracking info', 'grant access to download' e 'revoke access to download' para usuários de nível de vendedor.

**Nome do Software Vulnerável e Versões Afetadas** LatePoint – Calendar Booking Plugin for Appointments and Events versões anteriores a 5.6.1 **Description** O plugin é afetado por Cross-Site Request Forgery (Falsificação de Solicitação entre Sites), uma falha onde um invasor engana a vítima para realizar ações que ela não pretendia. Isso ocorre devido à validação de nonce ausente ou incorreta na função `change status()`. Atacantes não autenticados podem explorar isso para alterar o status de faturas arbitrárias, como marcar faturas não pagas como pagas, induzindo um administrador do site a clicar em um link malicioso. **Recommendations** Atualize o plugin para uma versão posterior a 5.6.0. Como medida paliativa temporária, restrinja o acesso do administrador à função `change status()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Independent Analytics versões anteriores a 2.15.0 **Descrição** Um invasor não autenticado pode realizar Server-Side Request Forgery (SSRF) injetando domínios maliciosos no banco de dados. Isso é possível através do endpoint '/wp-json/iawp/search', que aceita valores de `referrer url` controlados pelo invasor. O problema decorre de uma validação de assinatura insuficiente, pois a assinatura está incorporada em JavaScript público e utiliza um salt estático por site. Além disso, um buscador de favicons agendado utiliza funções cURL brutas sem mecanismos de proteção, como bloqueio de localhost ou filtragem de rede privada, e não utiliza as funções `wp safe remote *`. Isso permite o disparo de requisições do lado do servidor para hosts arbitrários, incluindo serviços internos. **Recomendações** Atualize o Independent Analytics para a versão 2.15.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MW WP Form versões anteriores a 5.1.3 **Descrição** Restrições insuficientes na função ` get post property from querystring()` permitem que invasores não autenticados extraiam dados de posts privados, rascunhos ou protegidos por senha. **Recomendações** Atualize para uma versão posterior a 5.1.2. Como medida paliativa temporária, considere restringir o acesso à função ` get post property from querystring()` até que a atualização seja aplicada.

Name of the Vulnerable Software and Affected Versions O plugin The Download Monitor para WordPress versões até e incluindo 5.1.10 Description O plugin The Download Monitor para WordPress é suscetível a Cross-Site Request Forgery (CSRF) devido à falta de verificação nonce nos métodos `actions handler()` e `bulk actions handler()` dentro do arquivo `class-dlm-downloads-path.php`. Isso permite que invasores não autenticados excluam, desativem ou habilitem caminhos de download aprovados, enganando um administrador do site para realizar uma ação, como clicar em um link malicioso. Recommendations Atualize para uma versão do plugin The Download Monitor para WordPress superior a 5.1.10.