Leo Trinh

O Nagios XI é afetado por uma vulnerabilidade de execução remota de comandos no Assistente de Configuração do WinRM. A falta de validação adequada de entrada permite que um administrador autenticado injete metacaracteres de shell nas invocações de comandos no backend. A exploração bem-sucedida pode levar à execução arbitrária de comandos com os privilégios do usuário da aplicação web do Nagios XI. O componente vulnerável é o Assistente de Configuração do WinRM. O problema envolve validação insuficiente de entrada fornecida pelo usuário.

O plugin FluentSMTP para WordPress está vulnerável à injeção de objetos PHP por meio da desserialização de entradas não confiáveis na função `formatResult`. Isso permite que invasores não autenticados injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável, mas se uma cadeia POP estiver presente por meio de um plugin ou tema adicional, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código. A vulnerabilidade foi parcialmente corrigida na versão 2.2.82. Mais de 300.000 sites WordPress estão potencialmente expostos a esse problema.

O problema é causado pela falta de uma verificação de permissão na função `update metadata`, permitindo que invasores não autenticados insiram novos metadados e atualizem os existentes que começam com `rank math`, além de excluir metadados de usuários e termos existentes de forma arbitrária. Isso pode levar à perda de acesso ao painel de administração para qualquer usuário registrado, incluindo administradores.

A vulnerabilidade está relacionada à injeção de objeto PHP por meio da desserialização de entradas não confiáveis na função `set redirections`. Isso permite que invasores autenticados com acesso de nível de administrador ou superior injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável, mas se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.

Nome do software vulnerável e versões afetadas: Plugin Code Embed para versões do WordPress até a 2.4, inclusive Descrição: O problema está relacionado a um ataque de Cross-Site Scripting (XSS) armazenado por meio da funcionalidade de incorporação de scripts do plugin, devido a restrições insuficientes quanto aos usuários autorizados a utilizar essa funcionalidade. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página comprometida. Recomendações: Para o plugin Code Embed para versões do WordPress até a 2.4, inclusive: atualize para a versão corrigida mais recente o mais rápido possível para mitigar o risco de exploração. Além disso, considere monitorar sinais de comprometimento.

A vulnerabilidade está relacionada a injeção de SQL baseada em tempo por meio do parâmetro `order`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de Gerente do GiveWP ou superior, acrescentem consultas SQL adicionais às consultas já existentes no modo de Visualização Legada, o que pode ser usado para extrair informações confidenciais do banco de dados.