Lucky_Buddy

Existe um bypass de autenticação devido ao fluxo de verificação do Firebase no manipulador AJAX 'lwp ajax register' não vincular a sessão do Firebase ao número de telefone fornecido na requisição. A função `idehweb lwp activate through firebase()` valida se uma sessão de OTP do Firebase é legítima, mas não compara o `phoneNumber` retornado pelo Firebase com o número de telefone armazenado da vítima. Isso permite que atacantes não autenticados se autentiquem como qualquer usuário que possua um número de telefone armazenado nos metadados do usuário, incluindo administradores, verificando sua própria sessão do Firebase e fornecendo o número de telefone da vítima na mesma requisição.

O plugin para WordPress está suscetível a uma negação de serviço. Um invasor não autenticado pode esgotar os processos de trabalho do PHP, impedindo que usuários legítimos acessem o site. Isso ocorre porque o endpoint da REST API "/wp-json/ssa/v1/async" invoca a função `sleep()` do PHP usando um parâmetro `delay` fornecido pelo usuário sem implementar a limitação de taxa (rate limiting).

Name of the Vulnerable Software and Affected Versions Product Feed PRO for WooCommerce by AdTribes versões 13.4.6 até 13.5.2.1 Description O plugin Product Feed PRO for WooCommerce do WordPress é suscetível a Cross-Site Request Forgery (CSRF) devido à validação nonce ausente ou incorreta. Especificamente, as funções `ajax migrate to custom post type`, `ajax adt clear custom attributes product meta keys`, `ajax update file url to lower case`, `ajax use legacy filters and rules` e `ajax fix duplicate feed` são afetadas. A exploração bem-sucedida permite que atacantes não autenticados acionem ações como migração de feed, limpeza de caches, reescrita de URLs de arquivos, alternância de configurações e exclusão de posts, enganando um administrador do site para realizar uma ação. Recommendations Para as versões 13.4.6 até 13.5.2.1, certifique-se de que a validação nonce seja implementada corretamente para as funções `ajax migrate to custom post type`, `ajax adt clear custom attributes product meta keys`, `ajax update file url to lower case`, `ajax use legacy filters and rules` e `ajax fix duplicate feed`.

Nome do Software Vulnerável e Versões Afetadas Versões do NewsBlogger de 0.2.5.6 a 0.2.6.1 Descrição O tema WordPress NewsBlogger é suscetível a Falsificação de Requisição entre Sites (CSRF) devido à validação inadequada de nonce dentro da função `newsblogger install and activate plugin()`. Isso permite que atacantes não autenticados possivelmente façam o upload de arquivos arbitrários e executem código remotamente, enganando um administrador do site a realizar uma ação, como clicar em um link malicioso. Este problema representa uma regressão de uma correção anterior. Recomendações NewsBlogger versão 0.2.5.6: atualize para uma versão mais recente. NewsBlogger versão 0.2.5.7: atualize para uma versão mais recente. NewsBlogger versão 0.2.5.8: atualize para uma versão mais recente. NewsBlogger versão 0.2.5.9: atualize para uma versão mais recente. NewsBlogger versão 0.2.6.0: atualize para uma versão mais recente. NewsBlogger versão 0.2.6.1: atualize para uma versão mais recente.

Existe um problema onde invasores não autenticados podem realizar SQL Injection cego baseado em tempo. Isso ocorre devido à escape insuficiente do parâmetro `columns` fornecido pelo usuário e à falta de preparação adequada da consulta SQL. Essa falha permite que invasores anexem consultas SQL adicionais às consultas existentes para extrair informações sensíveis do banco de dados. SQL Injection cego baseado em tempo é uma técnica usada para inferir dados de um banco de dados observando o tempo que o servidor leva para responder a consultas específicas.

O plugin não valida corretamente se uma Senha de Uso Único (OTP) foi gerada antes de compará-la com a entrada do usuário na função `user verification form wrap process otpLogin`. Isso permite que atacantes não autenticados façam login como qualquer usuário com um endereço de e-mail verificado, incluindo administradores, ao enviar um valor OTP vazio.

O plugin Export All Posts, Products, Orders, Refunds & Users para WordPress está suscetível a Falsificação de Solicitação entre Sites (CSRF). Isso ocorre devido à validação de nonce inadequada ou ausente dentro da função `parseData`. A exploração bem-sucedida permite que atacantes não autenticados exportem informações sensíveis, incluindo dados de usuários, endereços de e-mail, hashes de senha e dados do WooCommerce. O atacante pode especificar um caminho de arquivo controlado pelo atacante no servidor para os dados exportados, exigindo que um administrador do site execute uma ação, como clicar em um link malicioso, para concluir o ataque.

O plugin Booster for WooCommerce para WordPress é suscetível a upload arbitrário de arquivos devido à ausência de validação de tipo de arquivo na função `add files to order`. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários, potencialmente levando à execução remota de código no servidor afetado, dependendo de configurações específicas que executam a primeira extensão de arquivo presente.

O software contém uma falha de Cross-Site Request Forgery (CSRF). Esse problema permite que atacantes realizem ações em nome de usuários autenticados sem o seu conhecimento.

Nome do Software Vulnerável e Versões Afetadas: (Simply) Guest Author Name versões n/a até 4.36 Descrição: O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, o que permite XSS Baseado em DOM. Isso permite que potenciais atacantes executem scripts maliciosos no contexto da página web afetada. Recomendações: Para as versões n/a até 4.36, atualize para uma versão que corrija a neutralização inadequada de entrada durante a geração da página web para prevenir ataques de XSS Baseado em DOM.

Name of the Vulnerable Software and Affected Versions: FormLift for Infusionsoft Web Forms versions through 7.5.20 Description: The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting, allowing Reflected XSS. Recommendations: For FormLift for Infusionsoft Web Forms versions through 7.5.20, update to a version later than 7.5.20 to resolve the issue.

O problema está relacionado a uma vulnerabilidade de Autorização Ausente no SolaPlugins Sola Support Ticket, que permite explorar níveis de segurança de controle de acesso configurados incorretamente.

Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o software, permitindo que ações não autorizadas sejam realizadas. Isso pode levar a violações de segurança nas quais um atacante pode induzir um usuário a realizar ações não intencionais na aplicação web.

Nome do Software Vulnerável e Versões Afetadas: RedefiningTheWeb Dynamic Pricing & Discounts Lite for WooCommerce versões até a 2.0.3 Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o software, permitindo ações não autorizadas. Recomendações: Para versões até a 2.0.3, atualize para uma versão superior à 2.0.3 para corrigir o problema.

Nome do Software Vulnerável e Versões Afetadas: Japanized For WooCommerce versões 2.6.40 e anteriores Descrição: Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) afeta o software, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Essa vulnerabilidade pode ser explorada ao induzir um usuário a realizar uma ação não intencional na aplicação web. Recomendações: Para as versões 2.6.40 e anteriores, atualize para uma versão superior à 2.6.40 para resolver o problema. Como medida paliativa, considere implementar verificações de validação adicionais nas requisições para prevenir ações não autorizadas. Restrinja o acesso a funcionalidades sensíveis para minimizar o risco de exploração.

Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o ThimPress WP Hotel Booking, permitindo que ações não autorizadas sejam realizadas em nome de um usuário.

O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite Stored XSS. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web, potencialmente levando à execução de scripts maliciosos armazenados no servidor.

O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a realização de Cross-Site Request Forgery. Isso significa que um atacante pode induzir um usuário a executar ações não intencionais em uma aplicação web na qual o usuário está autenticado.

Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) permite que ações não autorizadas sejam realizadas em nome de um usuário. Isso pode levar a vários problemas de segurança, incluindo alterações não autorizadas em contas de usuário ou outras atividades maliciosas.

O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um atacante realizar ações não autorizadas na conta de um usuário. Isso pode ser feito enganando o usuário para executar uma ação específica, como clicar em um link ou enviar um formulário, que o atacante criou para explorar a vulnerabilidade.