Lucio Sá

Nome do Software Vulnerável e Versões Afetadas: Plugins e temas WordPress da LiquidThemes (versões afetadas não especificadas) Descrição: Múltiplos plugins e/ou temas desenvolvidos pela LiquidThemes para WordPress estão suscetíveis a acesso não autorizado devido à ausência de uma verificação de permissões dentro da função AJAX `liquid reset wordpress before`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior desativem todos os plugins em um site WordPress. O desenvolvedor implementou uma verificação de nonce como mitigação, mas esta medida é insuficiente, pois o nonce está exposto a usuários com acesso ao painel. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Plugin School Management System for Wordpress para WordPress em versões anteriores à 93.2.1 Descrição: O plugin School Management System for Wordpress para WordPress é vulnerável a Injeção de SQL através de diversos parâmetros em múltiplas ações AJAX, devido ao escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada das consultas SQL existentes. Isso permite que atacantes não autenticados anexem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. Recomendações: Atualize para a versão 93.2.1 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Tema WordPress DWT - Directory & Listing, versões até e incluindo a 3.3.6 Descrição: A falha permite escalonamento de privilégios via apropriação de conta devido à validação inadequada de um valor de token vazio antes de redefinir a senha de um usuário através da função `dwt listing reset password()`. Isso possibilita que atacantes não autenticados alterem as senhas de quaisquer usuários, incluindo administradores, e obtenham acesso às suas contas. Recomendações: Para as versões até e incluindo a 3.3.6, como solução alternativa temporária, considere desativar a função `dwt listing reset password()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado à execução arbitrária de shortcodes devido ao software permitir que os usuários executem uma ação que não valida corretamente um valor antes de executar `do shortcode()`. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.

The issue is related to arbitrary shortcode execution due to improper validation of a value before running do shortcode, allowing unauthenticated attackers to execute arbitrary shortcodes.

A questão envolve múltiplos plugins e/ou temas para WordPress que estão vulneráveis a acesso não autorizado devido à falta de uma verificação de capacidades em várias ações AJAX, como `gsf reset section options` e `gsf create preset options`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior redefinam e modifiquem algumas configurações do plugin ou tema. O problema foi relatado à Envato há mais de dois meses e, embora correções parciais tenham sido lançadas, as vulnerabilidades persistem.

O problema está relacionado a uma verificação de capacidade ausente na função `ajaxUploadFonts()` em vários plugins e temas do WordPress, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior façam upload de arquivos arbitrários. Isso pode potencialmente levar à execução remota de código. O problema foi escalonado para a Envato há mais de dois meses e, embora parcialmente corrigido, permanece vulnerável.

O problema está relacionado ao Cross-Site Scripting Persistente (Stored XSS) devido à falta de uma verificação de permissões nas funções `saveOptions()` e `importThemeOptions()`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem as configurações do plugin, incluindo JavaScript personalizado que é habilitado em todo o site.

The issue is related to arbitrary shortcode execution due to the software allowing users to execute an action that does not properly validate a value before running `do shortcode()`. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes.

O problema está relacionado a uma Referência Direta a Objetos Insegura, que permite a invasores autenticados com acesso de nível de Assinante ou superior visualizar faturas e pedidos de outros usuários contendo informações sensíveis. Isso é possível devido à falta de validação em uma chave controlada pelo usuário na ação AJAX `xc woo printer preview`.

The issue allows unauthorized modification and loss of data due to a missing capability check on the `reales delete file`, `reales delete file plans`, `reales add to favourites`, and `reales remove from favourites` functions. This makes it possible for unauthenticated attackers to delete arbitrary attachments, and add or remove favorite property listings for any user.

A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem dados devido à falta de uma verificação de capacidade na ação AJAX 'dzsap delete notice'. Isso pode levar a uma negação de serviço ao atualizar valores de opções para causar um erro no site ou definir certos valores como verdadeiro, como o registro. Várias outras funções também estão vulneráveis à falta de autorização.

The issue allows for privilege escalation via account takeover. This is due to the plugin using the Host header to determine if it is in a playground environment, making it possible for unauthenticated attackers to spoof the Host header, set the OTP code to "1234", and authenticate as any user, including administrators.

A falha permite a modificação não autorizada de dados, potencialmente levando a uma negação de serviço. Isso se deve a uma verificação de permissões ausente na ação AJAX `baf set notice status`. Atacantes autenticados com acesso de nível de Assinante ou superior podem atualizar valores de opção para `1` no site WordPress. Isso pode ser explorado para gerar um erro no site, negando serviço a usuários legítimos, ou para definir certos valores como verdadeiros, como o registro.

The issue affects the CozyStay and TinySalt plugins for WordPress, allowing unauthenticated attackers to inject a PHP object through deserialization of untrusted input in the `ajax handler` function. This vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme, it may allow the attacker to perform actions like deleting arbitrary files, retrieving sensitive data, or executing code, depending on the POP chain present.

O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta em várias funções, incluindo `foodbakery var backup file delete`, `foodbakery widget file delete`, `theme option save`, `export widget settings`, `ajax import widget data`, `foodbakery var settings backup generate`, `foodbakery var backup file restore` e `theme option rest all`. Isso permite que atacantes não autenticados realizem várias ações, como excluir arquivos arbitrários, atualizar opções do tema, exportar e importar opções de widget, gerar e restaurar backups e redefinir opções do tema, ao induzir um administrador do site a realizar uma ação.

O tema CozyStay para WordPress está vulnerável à modificação não autorizada de dados devido à ausência de uma verificação de capacidade na função `ajax handler`. Isso permite que atacantes não autenticados executem ações arbitrárias.

A vulnerabilidade permite que atacantes não autenticados incluam e executem arquivos arbitrários no servidor através do parâmetro `template`. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser utilizado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código quando imagens e outros tipos de arquivos "seguros" podem ser enviados e incluídos.

O problema permite acesso e modificação de dados não autorizados devido à falta de verificação de capacidade em várias funções, incluindo `foodbakery var backup file delete`, `foodbakery widget file delete`, `theme option save`, `export widget settings`, `ajax import widget data`, `foodbakery var settings backup generate`, `foodbakery var backup file restore` e `theme option rest all`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior realizem várias ações maliciosas, como excluir arquivos arbitrários, atualizar opções do tema, exportar e importar opções de widget, gerar e restaurar backups e redefinir opções do tema.

Nome do Software Vulnerável e Versões Afetadas: Tema WordPress Eco Nature - Environment & Ecology, versões até e incluindo a 2.0.4 Descrição: A vulnerabilidade permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem dados, podendo levar a uma negação de serviço. Isso se deve à falta de uma verificação de capacidade na ação AJAX 'cmsmasters hide admin notice'. Os atacantes podem atualizar valores de opção para 'hide' no site WordPress, gerando um erro ou negando serviço a usuários legítimos. Eles também podem definir certos valores como verdadeiro, como o de registro. Recomendações: Para as versões até e incluindo a 2.0.4, atualize para uma versão que inclua uma correção para a falta de verificação de capacidade na ação AJAX 'cmsmasters hide admin notice', a fim de prevenir a modificação não autorizada de dados. Como medida temporária de contorno, considere restringir o acesso à ação AJAX 'cmsmasters hide admin notice' para prevenir a exploração até que uma correção esteja disponível.