Lhking

**Nome do Software Vulnerável e Versões Afetadas** GTM4WP – A Google Tag Manager (GTM) plugin for WordPress versões anteriores a 1.22.4 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas ao realizar um pedido de checkout como convidado com um payload de JavaScript em um campo de faturamento do WooCommerce, como o nome do faturamento. Este problema requer que a opção de integração de dados de pedido do WooCommerce `GTM4WP OPTION INTEGRATE WCORDERDATA` esteja habilitada. Os scripts injetados são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior a 1.22.3. Desative a opção `GTM4WP OPTION INTEGRATE WCORDERDATA` como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** WPForms Pro versões anteriores a 1.10.1.2 **Description** Um problema de upload arbitrário de arquivos existe na função `ajax chunk upload finalize()`. A falha ocorre porque a validação do tipo de arquivo é realizada após os metadados do chunk e o conteúdo do arquivo terem sido gravados no disco, e o arquivo montado não é excluído caso a validação falhe. Isso permite que atacantes não autenticados façam o upload de arquivos executáveis, potencialmente levando à execução remota de código. **Recommendations** Atualize o WPForms Pro para a versão 1.10.1.2 ou posterior. Como mitigação temporária, restrinja o acesso à função `ajax chunk upload finalize()`.

**Nome do Software Vulnerável e Versões Afetadas** SAML Single Sign On – SSO Login plugin for WordPress versões anteriores a 5.4.4 **Descrição** Existe um bypass de autenticação devido à Confusão de Algoritmo de Assinatura SAML. O problema ocorre porque a função `Mo SAML Utilities::mo saml cast key()` lê o atributo `SignatureMethod` diretamente do parâmetro `SAMLResponse` controlado pelo atacante, em vez de aplicar o algoritmo configurado localmente. Isso permite que o plugin interprete a chave pública RSA do Provedor de Identidade como um segredo compartilhado HMAC-SHA1 para validar uma assinatura forjada. Consequentemente, atacantes não autenticados podem forjar asserções SAML para qualquer conta, incluindo administradores, para obter cookies de autenticação e alcançar a tomada total de controle da conta. **Recomendações** Atualize o plugin para uma versão posterior à 5.4.3.

**Nome do Software Vulnerável e Versões Afetadas** TinyPNG – JPEG, PNG & WebP image compression plugin for WordPress versões anteriores a 3.6.14 **Descrição** A validação insuficiente do caminho do arquivo na função `delete converted image size()` permite que atacantes autenticados com nível de acesso de autor ou superior excluam arquivos arbitrários no servidor. Isso pode ser feito injetando um caminho de arquivo do servidor no campo `convert.path` do post meta `tiny compress images` em um anexo de propriedade do atacante e, em seguida, acionando a exclusão do anexo. A exclusão de arquivos críticos, como o `wp-config.php`, pode levar à execução remota de código. **Recomendações** Atualize o plugin para a versão 3.6.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Page Builder by SiteOrigin versões anteriores a 2.34.4 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas. Isso acontece porque o parâmetro `panels data` é armazenado como meta de postagem, ignorando o fallback `wp kses`—uma função do WordPress usada para filtrar HTML—o que permite que o conteúdo `WP Widget Custom HTML` não sanitizado seja renderizado no frontend quando um usuário acessa a página afetada. **Recommendations** Atualize o Page Builder by SiteOrigin para a versão 2.34.4 ou posterior. Como mitigação temporária, restrinja o parâmetro `panels data` ou limite as permissões de usuário para evitar que usuários com nível de Colaborador editem páginas.