Kitch Global

**Nome do Software Vulnerável e Versões Afetadas** MapPress Maps for WordPress versões anteriores a 2.96.7 **Descrição** Existe uma falha de bypass de autorização devido à falta de verificação de propriedade nas rotas da REST API registradas através da função `Mappress Api::rest api init()`. O endpoint GET '/wp-json/mapp/v1/maps/{mapid}' utiliza um callback de permissão que retorna verdadeiro, permitindo que atacantes não autenticados leiam dados sensíveis de mapas, como títulos de POI, endereços, coordenadas e conteúdo do corpo, enumerando a variável `mapid`. Além disso, os endpoints de escrita (POST update, DELETE, PATCH mutate, POST clone e POST empty trash) verificam apenas a capacidade genérica `edit posts` sem confirmar se o solicitante é o proprietário do mapa alvo. Essa ausência de verificação também está presente nas funções da camada de modelo `Mappress Map::get()`, `save()`, `delete()`, `mutate()` e `empty trash()`, que operam em qualquer ID de mapa fornecido. Consequentemente, atacantes autenticados com nível de acesso Contributor ou superior podem modificar, excluir, mover para a lixeira, restaurar ou clonar qualquer mapa, independentemente do autor. **Recomendações** Atualize o plugin para uma versão posterior a 2.96.6.

**Nome do Software Vulnerável e Versões Afetadas** Slider by Soliloquy – Responsive Image Slider for WordPress versões anteriores a 2.8.2 **Descrição** Existe um problema onde atacantes autenticados com acesso de nível de assinante ou superior podem extrair metadados de sliders em rascunho. Isso inclui URLs de mídia não publicadas, legendas e configurações de slider criadas por administradores ou editores. A falha está localizada na função `map meta cap`. **Recomendações** Atualize para uma versão posterior a 2.8.1.

**Nome do Software Vulnerável e Versões Afetadas** WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan versões anteriores a 7.8.5.11 **Descrição** A modificação não autorizada de dados é possível devido à ausência de verificações de capacidade na função `wple basic get requests()`. Atacantes autenticados com nível de acesso de assinante ou superior podem redefinir o estado de configuração do SSL, forçar a aparência de que o SSL está completo e modificar as opções de seleção de plano. **Recomendações** Atualize o WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan para a versão 7.8.5.11 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `wple basic get requests()` para evitar modificações não autorizadas.