Kittipat Jitphonchana

**Nome do Software Vulnerável e Versões Afetadas** Simple Membership versões anteriores a 4.8.1 **Description** Existe uma falha de bypass de autenticação em ambientes WordPress Multisite durante o fluxo de registro público. O problema ocorre porque o plugin vincula novos registros a usuários globais do WordPress existentes baseando-se apenas na correspondência de nome de usuário e e-mail, sem exigir a verificação de senha ou prova de propriedade. Além disso, o plugin falha ao detectar adequadamente funções de Administrador em sites filhos. Isso permite que atacantes não autenticados assumam contas de Administrador em sites filhos em uma rede Multisite, registrando uma conta de membro com as credenciais de uma vítima em um site onde o registro público está habilitado e, em seguida, atualizando a senha global do WordPress através da funcionalidade de edição de perfil. **Recommendations** Atualize para a versão 4.8.1 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Forminator plugin for WordPress versões anteriores a 1.53.0 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente a autorização do usuário ao processar identificadores de Stripe PaymentIntent no fluxo de pagamento público. Isso permite que atacantes não autenticados enviem formulários pagos de alto valor como concluídos, reutilizando um Stripe PaymentIntent de baixo valor previamente bem-sucedido, resultando em condições de bypass de pagamento ou subpagamento. **Recomendações** Atualize o plugin para uma versão posterior a 1.52.0.