Legion Hunter

O plugin está sujeito a acesso não autorizado e perda de dados porque a função `save option()` carece de uma verificação de capacidade. Esta falha permite que atacantes não autenticados exportem ou redefinam as configurações do plugin.

O software permite a modificação não autorizada de dados porque a função `vw writer blog reset all settings()` carece de uma verificação de capacidade adequada. Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem explorar isso para redefinir todas as configurações do personalizador do tema para os valores padrão.

Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem realizar a modificação não autorizada de metadados de postagens. Isso ocorre devido à ausência de uma verificação de capacidade na ação AJAX 'iepa use gt editor', permitindo que atacantes atualizem ou excluam entradas arbitrárias de meta de postagem por meio da chave meta `iepa builder`.

A modificação não autorizada de dados é possível devido à ausência de verificação de capacidade e de nonce na função `disconnect callback()`. Esta função está registrada no endpoint de API 'wp ajax wcefr-disconnect' e chama incondicionalmente `delete option('wcefr-agt')`, que remove o Reviso Agreement Grant Token utilizado para autenticar chamadas de API. Atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior podem explorar isso para excluir o token armazenado e interromper a conexão entre o WooCommerce e o serviço Reviso.

O plugin é suscetível à divulgação e modificação não autorizada de dados porque todos os endpoints da REST API são registrados com `permission callback => ' return true'`, o que ignora a autorização necessária. Isso permite que invasores não autenticados leiam e modifiquem as configurações principais, configurações de stockbar e registros de banner. Além disso, invasores podem alternar flags de recursos, alterar o banner ativo e fazer upload de arquivos de imagem de fundo usando a função `wp handle upload()` sem fornecer um nonce ou passar por uma verificação de capacidade.

Atacantes não autenticados podem modificar ou excluir credenciais de pagamento do Stripe. Isso ocorre porque as funções `wpf stripe callback success()` e `wpf stripe disconnect()`, que estão vinculadas ao `admin init` no endpoint `admin-post.php`, carecem de verificações de capacidade e verificação de nonce. Um nonce é um token único usado para evitar ataques de repetição, garantindo que uma solicitação seja intencional e autêntica. Essa falha permite que um invasor sobrescreva as credenciais da API do Stripe para redirecionar pagamentos para sua própria conta ou desconecte completamente a integração do Stripe.

O plugin Udimi Tools para WordPress permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior realizem modificações de dados não autorizadas. Isso é causado pela ausência de verificações de capacidade nas funções `ajax disconnect()` e `ajax connect()`. Um invasor pode usar a função `ajax disconnect()` para excluir seis opções de configuração, como a chave de API, o e-mail do usuário Udimi conectado e a carga útil do script de rastreamento, desconectando efetivamente o site da conta Udimi. Além disso, a função `ajax connect()` permite que invasores sobrescrevam essas opções de configuração com uma chave de API fornecida pelo invasor.

A modificação não autorizada de dados é possível devido à ausência de verificação de capacidade e validação de nonce na função `fense bpvt save settings()`. O callback está registrado nos hooks `wp ajax *` e `wp ajax nopriv *` e chama incondicionalmente `delete option()` em quatro opções do plugin e `delete transient()` em três transitórios vinculados ao cache de chave de API e configurações do plugin. Isso permite que invasores não autenticados excluam opções e transitórios do plugin, redefinindo o cache de dados e a chave de API, forçando o plugin a buscar o estado novamente.

Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem realizar a exclusão não autorizada do cache. Isso é causado por uma verificação de capacidade ausente na ação AJAX `thrivedesk clear cache`.

O plugin é suscetível à modificação não autorizada de dados porque a função `gwaiwebu gravitywrite disconnect handler()` carece de uma verificação de capacidade adequada. Usuários autenticados com permissões de nível Assinante (Subscriber) ou superior podem explorar isso usando a ação AJAX 'gwaiwebu gravitywrite disconnect' para desconectar o plugin do GravityWrite.

Ocorre Cross-Site Request Forgery (CSRF) devido à falta de verificação de nonce na função `reset credential()`, que processa a ação AJAX `wp ajax goodmeet reset google meet credential`. Embora a função verifique a capacidade `manage options`, a ausência de um nonce permite que atacantes não autenticados enganem um administrador do site para clicar em um link malicioso. Esta ação redefine e exclui as credenciais da API do Google Meet `goodmeet google credentials` e os tokens OAuth `goodmeet google token` armazenados, resultando na desativação da integração do Google Meet no site.

O plugin está sujeito a acesso não autorizado porque a função `handle export table()` é registrada no hook 'init' do WordPress sem uma verificação de capacidade. Este hook é executado para todas as requisições, incluindo aquelas de usuários não autenticados. Um invasor pode baixar um arquivo CSV contendo dados sensíveis de doações do WooCommerce — como datas de pedido, IDs de pedido, valores de doações beneficentes e URLs de edição de pedidos exclusivas para administradores — ao acessar qualquer página com o parâmetro GET `tot export table` definido como um valor numérico entre 0 e 3.

O Webba Booking contém uma falha de autorização ausente resultante de níveis de segurança de controle de acesso configurados incorretamente. Isso ocorre devido a uma verificação de capacidade ausente em uma função, permitindo que invasores não autenticados realizem ações não autorizadas.

Uma falha de autorização existe devido à ausência de uma verificação de capacidade em uma função, permitindo que usuários autenticados com nível de acesso de assinante ou superior realizem ações não autorizadas ao explorar níveis de controle de acesso configurados incorretamente.

Uma falha de autorização ausente no Webful Creations RepairBuddy permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

A falta de autorização permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.

Uma falha de autorização ausente no plugin permite a exploração de níveis de segurança de controle de acesso configurados incorretamente, resultando em controle de acesso quebrado.

Uma falha de autorização ausente existe no plugin Autoship Cloud for WooCommerce Subscription Products, o que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Este é um problema de controle de acesso quebrado onde o sistema falha ao verificar adequadamente a identidade ou as permissões de um usuário antes de conceder acesso a recursos restritos.

Uma verificação de capacidade ausente na função `actions()` permite que usuários com privilégios de assinante ou superiores modifiquem ou excluam a chave de licença do plugin de forma não autorizada.

Name of the Vulnerable Software and Affected Versions Eniture technology LTL Freight Quotes – Worldwide Express Edition versões até 5.2.1 Description Existe uma falha de autorização em Eniture technology LTL Freight Quotes – Worldwide Express Edition devido a níveis de segurança de controle de acesso configurados incorretamente. Recommendations Atualize para uma versão posterior a 5.2.1