Lhking

The Masterstudy - Education WordPress Theme theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.8.151. This is due to missing authorization and nonce validation on the `masterstudy ms stm set discard transient` AJAX action. This makes it possible for authenticated attackers, with Subscriber-level access and above, to elevate their privileges to Administrator by setting the `stm developer access token` transient and using the developer access auto-login flow to obtain administrator session cookies.

A sanitização de entrada e a filtragem de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Atacantes podem injetar scripts web arbitrários em campos de perfil social. Embora a carga útil seja armazenada nos metadados do usuário do atacante, ela é exposta publicamente na página de arquivo do autor no endpoint '/author/<slug>/', permitindo que o script seja executado quando acessado por visitantes não autenticados.

Atacantes não autenticados podem escalar privilégios para administrador ao atualizar opções arbitrárias do WordPress. Isso ocorre porque os manipuladores `ajax refresh nonce` e `ak admin ajax` não realizam verificações de capacidade antes de passar nomes e valores de opções controlados pelo atacante para a função `update option()`. Ao manipular esses manipuladores, um atacante pode habilitar o registro de usuários e definir o `default role` como administrador através das variáveis `users can register` e `default role`.

O plugin Tutor LMS para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Usuários autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários através do parâmetro `display name`. Esses scripts são executados quando outro usuário acessa a página afetada. A exploração é possível se existir um registro de Consentimento Legal para a conta do invasor, o que provoca a exibição do botão View Logs na coluna Consent Logs em `wp-admin/users.php`.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Ao manipular o parâmetro `url`, um atacante pode injetar scripts web arbitrários em páginas que serão executados sempre que um usuário administrador clicar no link de mapa de calor injetado.

Existe um problema onde atacantes autenticados com nível de acesso de assinante ou superior podem realizar uma Injeção de SQL genérica. Isso ocorre devido à escape insuficiente do parâmetro `access privileges` fornecido pelo usuário e à falta de preparação suficiente da consulta SQL. A falha permite que atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados. Isso é possível em instalações onde um administrador salvou uma configuração de Privilégio de Acesso de lista de negação baseada em função que não bloqueia explicitamente o módulo interno `access-privilege`, permitindo que o filtro de autorização permita implicitamente que usuários de nível de Assinante invoquem o manipulador vulnerável.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário as acessar. Este problema é desencadeado via o caminho `REQUEST URI` através da função `ao ccss enqueue()`. A exploração requer que o recurso Critical CSS esteja ativo e que uma chave de API válida esteja configurada, permitindo que requisições de frontend não autenticadas gerem entradas na fila.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio dos campos de Longitude e Latitude do Mark on Map, permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa a página afetada.

Ocorre a Inclusão de Arquivo Local (Local File Inclusion) através do parâmetro `page`. Atacantes autenticados com nível de acesso de assinante ou superior podem incluir e executar arquivos .php arbitrários no servidor. Isso permite a execução de código PHP contido nesses arquivos, o que pode ser utilizado para ignorar controles de acesso, obter dados sensíveis ou alcançar a execução remota de código caso arquivos .php possam ser carregados para o servidor.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário as acessar. O problema surge porque um cast de float usado durante a validação da quantidade permite que payloads com prefixos numéricos, como `1<img src=x onerror=...>`, passem pela validação. Esse HTML malicioso é então armazenado nos metadados do item do pedido sob a chave ` woosb ids` através do parâmetro `qty`.

Atacantes autenticados com nível de acesso de assinante ou superior podem alcançar a escalação de privilégios total para administrador. Isso ocorre devido a duas falhas combinadas: o endpoint AJAX 'masterstudy ms stm set discard transient' em admin/admin-notices/classes/STMHandler.php aceita uma chave transitória arbitrária sem verificações de capacidade ou validação de nonce, e o mecanismo de login de acesso do desenvolvedor em admin/classes/stm-theme-support.php autentica usuários com base em um valor transitório sem a devida validação criptográfica quando em modo de string legada. Um atacante pode definir o transitório `stm developer access token` para um valor conhecido e, em seguida, autenticar-se como qualquer usuário existente, incluindo administradores, visitando uma URL especialmente elaborada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas ao realizar um pedido de checkout como convidado com um payload de JavaScript em um campo de faturamento do WooCommerce, como o nome do faturamento. Este problema requer que a opção de integração de dados de pedido do WooCommerce `GTM4WP OPTION INTEGRATE WCORDERDATA` esteja habilitada. Os scripts injetados são executados sempre que um usuário acessa a página afetada.

Um problema de upload arbitrário de arquivos existe na função `ajax chunk upload finalize()`. A falha ocorre porque a validação do tipo de arquivo é realizada após os metadados do chunk e o conteúdo do arquivo terem sido gravados no disco, e o arquivo montado não é excluído caso a validação falhe. Isso permite que atacantes não autenticados façam o upload de arquivos executáveis, potencialmente levando à execução remota de código.

Existe um bypass de autenticação devido à Confusão de Algoritmo de Assinatura SAML. O problema ocorre porque a função `Mo SAML Utilities::mo saml cast key()` lê o atributo `SignatureMethod` diretamente do parâmetro `SAMLResponse` controlado pelo atacante, em vez de aplicar o algoritmo configurado localmente. Isso permite que o plugin interprete a chave pública RSA do Provedor de Identidade como um segredo compartilhado HMAC-SHA1 para validar uma assinatura forjada. Consequentemente, atacantes não autenticados podem forjar asserções SAML para qualquer conta, incluindo administradores, para obter cookies de autenticação e alcançar a tomada total de controle da conta.

A validação insuficiente do caminho do arquivo na função `delete converted image size()` permite que atacantes autenticados com nível de acesso de autor ou superior excluam arquivos arbitrários no servidor. Isso pode ser feito injetando um caminho de arquivo do servidor no campo `convert.path` do post meta `tiny compress images` em um anexo de propriedade do atacante e, em seguida, acionando a exclusão do anexo. A exclusão de arquivos críticos, como o `wp-config.php`, pode levar à execução remota de código.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas. Isso acontece porque o parâmetro `panels data` é armazenado como meta de postagem, ignorando o fallback `wp kses`—uma função do WordPress usada para filtrar HTML—o que permite que o conteúdo `WP Widget Custom HTML` não sanitizado seja renderizado no frontend quando um usuário acessa a página afetada.