Leonid Semenenko

**Nome do Software Vulnerável e Versões Afetadas** wpForo Forum plugin for WordPress versões anteriores a 2.4.18 **Descrição** Atacantes não autenticados podem realizar SQL Injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o parâmetro `referer`. Isso ocorre porque o plugin não escapa adequadamente a entrada fornecida pelo usuário nem prepara corretamente a consulta SQL, permitindo a adição de consultas não autorizadas para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para a versão 2.4.18 ou posterior. Evite usar o parâmetro `referer` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** My Calendar – Accessible Event Manager versões anteriores a 3.7.9 **Descrição** Existe um problema que permite que atacantes não autenticados realizem SQL Injection cego baseado em tempo. Isso ocorre devido à escape insuficiente de entradas fornecidas pelo usuário e à falta de preparação adequada da consulta SQL. Ao manipular o parâmetro `mc auth`, um atacante pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para a versão 3.7.9 ou posterior. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro `mc auth`.

**Nome do Software Vulnerável e Versões Afetadas** AMP for WP versões anteriores a 1.1.13 **Description** Um problema de Gravação Arbitrária de Arquivos existe devido à extração insegura de arquivos ZIP na função `ampforwp save local font()`, combinada com uma limpeza inadequada que falha em remover diretórios e arquivos aninhados. Atacantes autenticados com nível de acesso de Autor ou superior, e permissões concedidas por um Administrador, podem gravar arquivos arbitrários em um local acessível via web no servidor. Isso pode levar à execução remota de código em hosts que executam arquivos PHP no diretório de uploads. **Recommendations** Atualize o plugin para uma versão posterior à 1.1.12.

**Nome do Software Vulnerável e Versões Afetadas** Contest Gallery versões anteriores a 28.1.7 **Descrição** O plugin Contest Gallery para WordPress contém uma falha de SQL Injection. Isso ocorre porque a ação AJAX não autenticada 'post cg gallery form upload' não escapa adequadamente o parâmetro `form input` e carece de preparação suficiente da consulta SQL dentro do ramo 'cb' do arquivo `users-upload-check.php`, onde a variável `$f input id` é concatenada sem aspas em uma instrução SELECT. O endpoint é protegido apenas por um nonce de frontend público (`cg1l action` / `cg nonce`) visível no código-fonte de páginas públicas de galeria. Isso permite que atacantes não autenticados anexem consultas SQL maliciosas para extrair informações sensíveis do banco de dados. **Recomendações** Atualize para uma versão posterior a 28.1.6. Como medida paliativa temporária, restrinja o acesso à ação AJAX 'post cg gallery form upload' ou evite o uso do parâmetro `form input` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** The Motors – Car Dealership & Classified Listings Plugin versões anteriores a 1.4.108 **Descrição** A validação insuficiente do caminho do arquivo no fluxo de upload de logotipo do become-dealer permite que usuários autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Isso ocorre porque o manipulador de atualização de perfil permite a definição de um caminho de sistema de arquivos arbitrário. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.107.

**Nome do Software Vulnerável e Versões Afetadas** Betheme versões anteriores a 28.5 **Descrição** O tema Betheme para WordPress permite que atacantes autenticados com nível de acesso de autor ou superior façam o upload de arquivos arbitrários, incluindo scripts PHP. Isso ocorre porque a função `upload icons()` move e descompacta arquivos ZIP controlados pelo usuário em um diretório de uploads público sem validar os tipos de arquivos extraídos. Essa falha pode levar à execução remota de código por meio do fluxo de upload de pacotes de ícones (Icons icon-pack). **Recomendações** Atualize para uma versão posterior à 28.4. Como medida paliativa temporária, restrinja o acesso ao fluxo de upload de pacotes de ícones para usuários com permissões de autor.

**Nome do Software Vulnerável e Versões Afetadas** Betheme versões anteriores a 28.5 **Descrição** O tema Betheme para WordPress permite que atacantes autenticados com nível de acesso de contribuidor ou superior movam ou excluam arquivos locais arbitrários via path traversal (travessia de diretório). Isso ocorre porque a função `upload icons()` utiliza um caminho de upload controlado pelo usuário `mfn-icon-upload` em uma operação de movimentação de sistema de arquivos sem restringi-lo ao diretório de uploads. **Recomendações** Atualize para uma versão posterior a 28.4. Como medida paliativa temporária, restrinja o acesso à função `upload icons()` para usuários com permissões de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Geo Mashup versões anteriores a 1.13.20 **Descrição** O plugin Geo Mashup para WordPress contém uma Injeção de SQL cega baseada em tempo (time-based blind SQL Injection), uma técnica que permite a um invasor inferir dados observando o tempo que o servidor leva para responder a consultas específicas. O problema existe devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes autenticados com nível de acesso de assinante ou superior podem explorar o parâmetro `geo mashup null fields` para anexar consultas SQL adicionais e extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior à 1.13.19. Como medida paliativa temporária, restrinja o acesso ao parâmetro `geo mashup null fields` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Drag and Drop Multiple File Upload for Contact Form 7 versões anteriores a 1.3.9.7 **Description** Ocorre uma validação insuficiente do tipo de arquivo quando tipos de lista negra personalizados são configurados, pois o sistema substitui a lista de permissões de extensões perigosas padrão em vez de mesclá-la. Além disso, a função `wpcf7 antiscript file name()` pode ser ignorada usando nomes de arquivos que contenham caracteres não-ASCII. Isso permite que invasores não autenticados façam o upload de arquivos arbitrários, como arquivos PHP, para o servidor, podendo levar à execução remota de código. **Recommendations** Atualize para uma versão posterior a 1.3.9.6.

**Nome do Software Vulnerável e Versões Afetadas** DirectoryPress – Business Directory And Classified Ad Listing versões anteriores a 3.6.27 **Descrição** Existe um problema onde invasores não autenticados podem realizar SQL Injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre devido à escape insuficiente de entradas fornecidas pelo usuário e à falta de preparação adequada da consulta SQL. A falha é acionada através do parâmetro `packages`, permitindo que invasores anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o DirectoryPress – Business Directory And Classified Ad Listing para a versão 3.6.27 ou posterior. Evite usar o parâmetro `packages` até que o plugin seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** wpForo Forum plugin for WordPress versões anteriores a 3.0.3 **Descrição** Uma falha de lógica existe nos manipuladores de ação `topic add()` e `topic edit()` que permite que usuários autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários graváveis pelo processo PHP. O problema ocorre porque os manipuladores aceitam arrays `data` arbitrários fornecidos pelo usuário via `$ REQUEST` e os armazenam como postmeta. Um invasor pode fornecer um caminho de arquivo malicioso através do parâmetro `data[body][fileurl]`, que é então persistido no banco de dados. Quando uma solicitação `topic edit` subsequente é feita usando o parâmetro `wpftcf delete[]=body`, o método `add file()` recupera o caminho armazenado, processa-o através de `wpforo fix upload dir()` e passa o caminho não validado para `wp delete file()`, permitindo a exclusão de arquivos críticos como `wp-config.php`. **Recomendações** Atualize o wpForo Forum plugin for WordPress para a versão 3.0.3 ou posterior.

Name of the Vulnerable Software and Affected Versions wpForo Forum plugin para WordPress versões até e incluindo 2.4.16 Description O plugin wpForo Forum para WordPress é suscetível à exclusão arbitrária de arquivos devido à falta de validação do nome/caminho do arquivo contra sequências de travessia de caminho. Atacantes autenticados com acesso de nível de assinante ou superior podem excluir arquivos arbitrários no servidor, incorporando uma string de travessia de caminho criada no corpo de uma postagem do fórum e, em seguida, excluindo a postagem. Recommendations Atualize o plugin wpForo Forum para uma versão posterior a 2.4.16.

**Name of the Vulnerable Software and Affected Versions** WP Job Portal plugin for WordPress versions prior to 2.4.9 **Description** The WP Job Portal plugin for WordPress is susceptible to SQL Injection due to inadequate input sanitization and insufficient SQL query preparation. Specifically, the `radius` parameter is not properly escaped, allowing unauthenticated attackers to inject additional SQL queries into existing database queries. This could enable attackers to extract sensitive information from the database. **Recommendations** Update the WP Job Portal plugin to version 2.4.9 or later.