Leonid Semenenko

Existe um problema onde invasores não autenticados podem realizar SQL Injection cego baseado em tempo. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Invasores podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados através dos parâmetros `stm lat` e `stm lng`.

Atacantes não autenticados podem realizar SQL Injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o parâmetro `referer`. Isso ocorre porque o plugin não escapa adequadamente a entrada fornecida pelo usuário nem prepara corretamente a consulta SQL, permitindo a adição de consultas não autorizadas para extrair informações sensíveis do banco de dados.

Existe um problema que permite que atacantes não autenticados realizem SQL Injection cego baseado em tempo. Isso ocorre devido à escape insuficiente de entradas fornecidas pelo usuário e à falta de preparação adequada da consulta SQL. Ao manipular o parâmetro `mc auth`, um atacante pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Um problema de Gravação Arbitrária de Arquivos existe devido à extração insegura de arquivos ZIP na função `ampforwp save local font()`, combinada com uma limpeza inadequada que falha em remover diretórios e arquivos aninhados. Atacantes autenticados com nível de acesso de Autor ou superior, e permissões concedidas por um Administrador, podem gravar arquivos arbitrários em um local acessível via web no servidor. Isso pode levar à execução remota de código em hosts que executam arquivos PHP no diretório de uploads.

O plugin Contest Gallery para WordPress contém uma falha de SQL Injection. Isso ocorre porque a ação AJAX não autenticada 'post cg gallery form upload' não escapa adequadamente o parâmetro `form input` e carece de preparação suficiente da consulta SQL dentro do ramo 'cb' do arquivo `users-upload-check.php`, onde a variável `$f input id` é concatenada sem aspas em uma instrução SELECT. O endpoint é protegido apenas por um nonce de frontend público (`cg1l action` / `cg nonce`) visível no código-fonte de páginas públicas de galeria. Isso permite que atacantes não autenticados anexem consultas SQL maliciosas para extrair informações sensíveis do banco de dados.

A validação insuficiente do caminho do arquivo no fluxo de upload de logotipo do become-dealer permite que usuários autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Isso ocorre porque o manipulador de atualização de perfil permite a definição de um caminho de sistema de arquivos arbitrário.

O tema Betheme para WordPress permite que atacantes autenticados com nível de acesso de autor ou superior façam o upload de arquivos arbitrários, incluindo scripts PHP. Isso ocorre porque a função `upload icons()` move e descompacta arquivos ZIP controlados pelo usuário em um diretório de uploads público sem validar os tipos de arquivos extraídos. Essa falha pode levar à execução remota de código por meio do fluxo de upload de pacotes de ícones (Icons icon-pack).

O tema Betheme para WordPress permite que atacantes autenticados com nível de acesso de contribuidor ou superior movam ou excluam arquivos locais arbitrários via path traversal (travessia de diretório). Isso ocorre porque a função `upload icons()` utiliza um caminho de upload controlado pelo usuário `mfn-icon-upload` em uma operação de movimentação de sistema de arquivos sem restringi-lo ao diretório de uploads.

O plugin Geo Mashup para WordPress contém uma Injeção de SQL cega baseada em tempo (time-based blind SQL Injection), uma técnica que permite a um invasor inferir dados observando o tempo que o servidor leva para responder a consultas específicas. O problema existe devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes autenticados com nível de acesso de assinante ou superior podem explorar o parâmetro `geo mashup null fields` para anexar consultas SQL adicionais e extrair informações sensíveis do banco de dados.

Ocorre uma validação insuficiente do tipo de arquivo quando tipos de lista negra personalizados são configurados, pois o sistema substitui a lista de permissões de extensões perigosas padrão em vez de mesclá-la. Além disso, a função `wpcf7 antiscript file name()` pode ser ignorada usando nomes de arquivos que contenham caracteres não-ASCII. Isso permite que invasores não autenticados façam o upload de arquivos arbitrários, como arquivos PHP, para o servidor, podendo levar à execução remota de código.

Existe um problema onde invasores não autenticados podem realizar SQL Injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre devido à escape insuficiente de entradas fornecidas pelo usuário e à falta de preparação adequada da consulta SQL. A falha é acionada através do parâmetro `packages`, permitindo que invasores anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Uma falha de lógica existe nos manipuladores de ação `topic add()` e `topic edit()` que permite que usuários autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários graváveis pelo processo PHP. O problema ocorre porque os manipuladores aceitam arrays `data` arbitrários fornecidos pelo usuário via `$ REQUEST` e os armazenam como postmeta. Um invasor pode fornecer um caminho de arquivo malicioso através do parâmetro `data[body][fileurl]`, que é então persistido no banco de dados. Quando uma solicitação `topic edit` subsequente é feita usando o parâmetro `wpftcf delete[]=body`, o método `add file()` recupera o caminho armazenado, processa-o através de `wpforo fix upload dir()` e passa o caminho não validado para `wp delete file()`, permitindo a exclusão de arquivos críticos como `wp-config.php`.

Name of the Vulnerable Software and Affected Versions wpForo Forum plugin para WordPress versões até e incluindo 2.4.16 Description O plugin wpForo Forum para WordPress é suscetível à exclusão arbitrária de arquivos devido à falta de validação do nome/caminho do arquivo contra sequências de travessia de caminho. Atacantes autenticados com acesso de nível de assinante ou superior podem excluir arquivos arbitrários no servidor, incorporando uma string de travessia de caminho criada no corpo de uma postagem do fórum e, em seguida, excluindo a postagem. Recommendations Atualize o plugin wpForo Forum para uma versão posterior a 2.4.16.

The WP Job Portal plugin for WordPress is susceptible to SQL Injection due to inadequate input sanitization and insufficient SQL query preparation. Specifically, the `radius` parameter is not properly escaped, allowing unauthenticated attackers to inject additional SQL queries into existing database queries. This could enable attackers to extract sensitive information from the database.