Krzysztof Zając

O plugin ARForms para WordPress é suscetível a PHP Object Injection devido à desserialização de entradas não confiáveis recebidas de envios de formulários. Isso permite que atacantes não autenticados injetem um Objeto PHP. Embora nenhuma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) esteja presente no próprio plugin, o problema pode ser explorado se outro plugin ou tema instalado fornecer uma POP chain. Nesses casos, um atacante poderá excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

The ARForms plugin for WordPress is susceptible to arbitrary shortcode execution. The software does not properly validate input before running the `do shortcode` function, allowing unauthenticated attackers to execute arbitrary shortcodes.

O problema está relacionado à ausência de verificação de permissão na função `install plugin`, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior instalem e ativem plugins arbitrários.

O problema está relacionado ao Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes não autenticados injetem scripts web arbitrários nas páginas. Isso pode ser realizado enganando um usuário para executar uma ação, como clicar em um link, via o parâmetro `setstatus`.

O problema está relacionado a Cross-Site Request Forgery (CSRF) devido à validação de nonce ausente ou incorreta na página "import.php". Isso permite que atacantes não autenticados excluam importações por meio de uma requisição forjada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Nome do Software Vulnerável e Versões Afetadas: Plugin WP Crowdfunding para WordPress, versões até e incluindo a 2.1.13 Descrição: O problema está relacionado à falta de uma verificação de capacidade na ação `download data`. Isso permite que invasores autenticados com acesso de nível de assinante ou superior baixem todo o conteúdo de postagens de um site quando o WooCommerce estiver instalado. Recomendações: Para o plugin WP Crowdfunding para WordPress versões até e incluindo a 2.1.13, atualize para uma versão superior à 2.1.13 para resolver o problema. Como solução temporária, considere restringir o acesso à ação `download data` para prevenir acesso não autorizado aos dados.

O problema surge devido à sanitização de entrada insuficiente e ao escape de saída inadequado em atributos fornecidos pelo usuário no shortcode 'public-form' do plugin, permitindo que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

A vulnerabilidade permite que atacantes autenticados com acesso de nível de Assinante ou superior extraiam dados de posts protegidos por senha, privados ou em rascunho, aos quais não deveriam ter acesso, devido a restrições insuficientes sobre quais posts podem ser incluídos por meio da ação AJAX 'pl autocomplete'.

O problema está relacionado à execução arbitrária de shortcodes devido à falta de uma verificação de permissão no endpoint AJAX "rcl preview post". Isso permite que invasores autenticados com acesso de nível de Assinante ou superior executem shortcodes arbitrários.

A falha permite que atacantes não autenticados visualizem dados de posts protegidos por senha, privados ou rascunhos devido a restrições insuficientes sobre quais posts podem ser incluídos via o shortcode 'feed'.

A vulnerabilidade permite acesso não autorizado a dados devido à falta de uma verificação de permissão na função `download backup()`. Isso possibilita que atacantes autenticados, com acesso de nível de Assinante ou superior, exportem opções arbitrárias.

O problema está relacionado à Injeção de SQL via o parâmetro `databeat` devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.

The issue arises from insufficient input sanitization and output escaping on user-supplied attributes in the plugin's `ms layer` shortcode, allowing authenticated attackers with contributor-level access and above to inject arbitrary web scripts in pages. These scripts will execute whenever a user accesses an injected page.

O problema está relacionado a Cross-Site Request Forgery devido à validação inadequada de nonce dentro do script class-wpgsi-show.php. Isso permite que atacantes não autenticados publiquem posts arbitrários, incluindo os privados, induzindo um administrador do site a realizar uma ação específica, como clicar em um link.

A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior realizem Injeção de SQL por meio do parâmetro `order` do shortcode "tpsearch". Isso se deve ao escaping insuficiente no parâmetro `order` fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, possibilitando a extração de informações sensíveis do banco de dados.

O problema está relacionado a Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas por meio do parâmetro `auto play timeout`. Os scripts injetados serão executados sempre que um usuário acessar uma página injetada.

O problema permite acesso não autorizado a dados devido à falta de uma verificação de permissões na função `ays sccp reports user search()`. Isso possibilita que atacantes não autenticados recuperem uma lista de e-mails de usuários registrados.

O problema surge devido à sanitização de entrada e escaping de saída insuficientes nos atributos fornecidos pelo usuário no shortcode `tx woo wishlist table`. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada.

O problema permite acesso não autorizado a dados devido à ausência de uma verificação de capacidade na ação AJAX 'download ip2location redirection backup'. Isso possibilita que atacantes não autenticados baixem as configurações do plugin.

O problema surge devido à sanitização de entrada e escapamento de saída insuficientes nos atributos fornecidos pelo usuário no shortcode `show products`. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.