Marc Montpas

O plugin Gravity Forms para WordPress não impede adequadamente que os usuários façam upload de arquivos perigosos por meio de sua funcionalidade de upload fragmentado. Isso permite que atacantes enviem arquivos PHP para sites afetados e obtenham Execução Remota de Código, desde que consigam descobrir ou enumerar o caminho de upload.

O software não sanitiza corretamente os dados fornecidos pelo usuário antes de exibi-los em determinadas operações AJAX relacionadas ao checkout. Isso pode permitir que atacantes executem ataques de cross-site scripting (XSS) refletido contra usuários conectados. O problema envolve a exibição da entrada do usuário sem validação suficiente, o que pode levar à injeção de scripts maliciosos.

O problema está relacionado ao plugin FancyBox para WordPress não realizar o escape dos atributos de legendas e títulos antes de utilizá-los para preencher os campos de legenda das galerias. Inicialmente, isso foi detectado como uma vulnerabilidade XSS armazenada que exigia autenticação, mas foi reclassificada como uma vulnerabilidade XSS armazenada não autenticada.

O problema diz respeito a uma falha em um dos pontos de extremidade REST do plugin Jetpack para WordPress, especificamente a falta de autorização adequada. Essa falha permite que qualquer usuário autenticado, como um assinante, leia dados de feedback arbitrários enviados por meio do Formulário de Contato do Jetpack.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Jetpack para WordPress anteriores à 13.8 Versões do plugin Jetpack Boost para WordPress anteriores à 3.4.8 Descrição: A questão envolve o uso de expressões regulares nos recursos do Site Accelerator dos plugins Jetpack e Jetpack Boost para WordPress ao substituir URLs de imagens por seus equivalentes na CDN. Algumas dessas expressões regulares podem corresponder a padrões que não deveriam, tornando possível que usuários com a função de colaborador ou superior realizem ataques de XSS Armazenado. Recomendações: Para versões do plugin Jetpack para WordPress anteriores à 13.8, atualize para a versão 13.8 ou posterior. Para versões do plugin Jetpack Boost para WordPress anteriores à 3.4.8, atualize para a versão 3.4.8 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Jetpack para WordPress anteriores à 13.8 Descrição: A questão envolve o plugin Jetpack para WordPress, no qual as publicações criadas pelo Formulário de Contato não estão devidamente restritas a usuários autorizados. Isso pode permitir que usuários não autenticados executem shortcodes arbitrários e os bloqueiem. Recomendações: Para versões anteriores à 13.8, atualize para a versão 13.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Formulário de Contato e às publicações por ele criadas para minimizar o risco de exploração.

O problema está relacionado à proteção insuficiente de algumas rotas da API REST no plugin SEOPress para WordPress, o que pode ser combinado com uma vulnerabilidade de injeção de objeto para permitir que invasores não autenticados deserializem cadeias de gadgets maliciosas. Isso pode comprometer o site se uma cadeia adequada estiver presente. A vulnerabilidade também está relacionada a falhas no mecanismo de deserialização, o que pode permitir que um invasor remoto execute comandos arbitrários no console da web.

O problema decorre da sanitização inadequada do conteúdo enviado pelo usuário ao renderizar determinadas visualizações via AJAX. Isso pode levar a possíveis riscos de segurança.

A vulnerabilidade permite que invasores façam login como qualquer usuário apenas com o conhecimento do endereço de e-mail desse usuário.

A vulnerabilidade permite que invasores com privilégios de administrador insiram código JavaScript malicioso no cabeçalho ou rodapé de uma publicação, mesmo quando a opção `unfiltered html` está desativada, como em configurações multissite do WordPress.

O problema diz respeito a uma vulnerabilidade de inclusão de arquivo local (LFI). LFI é um tipo de ataque em que um invasor pode induzir a aplicação a expor ou executar arquivos no servidor aos quais não deveria ter acesso. Essa vulnerabilidade pode ser explorada por meio do shortcode `woocs`.

O problema está relacionado ao método `set urls with terms`, que não escapa adequadamente as entradas do usuário antes de utilizá-las em uma instrução SQL. Isso leva a uma injeção de SQL que pode ser explorada por usuários com privilégios limitados, como assinantes.

O problema está relacionado à falta de verificação CSRF na ação AJAX `wpfc save cdn integration` e à sanitização e escape insuficientes de algumas opções disponíveis por meio dessa ação. Isso poderia permitir que invasores fizessem com que usuários com privilégios elevados e conectados chamassem a ação e definissem uma carga de Cross-Site Scripting.

O problema diz respeito ao plugin WP Go Maps para WordPress, no qual a maioria das rotas da API REST não está devidamente protegida. Isso permite que invasores armazenem código HTML/Javascript malicioso no site.

A vulnerabilidade permite que usuários com privilégios limitados, como assinantes, enviem arquivos PHP maliciosos disfarçados como arquivos ZIP, o que pode levar à execução remota de código.

The issue allows unauthenticated attackers to overwrite local variables when rendering templates over the REST API, potentially leading to Local File Inclusion attacks. Approximately 20,704 devices are affected, mainly in the United States and Germany.

The issue allows simple visitors to update existing popups and inject raw JavaScript, leading to Stored XSS attacks. This could enable attackers to conduct cross-site scripting attacks. Hackers have exploited this flaw to infect over 3,300 sites with malware. The estimated number of potentially affected devices worldwide is not explicitly stated, but the malware campaign has mainly targeted sites in the United States and Germany. In real-world incidents, this issue was exploited to inject malicious code into vulnerable websites' "Custom JS or CSS" sections, redirecting users to phishing sites or injecting further malware.

The issue allows attackers with author privileges and higher to insert malicious JavaScript inside a post's header or footer code. This can be exploited by inserting malicious code in the post's header or footer, potentially leading to security breaches.

The issue allows unauthenticated attackers to update a post's header or footer code on scheduled posts.

The issue is related to insufficient protection of internal data in the WordPress content management system, allowing remote attackers to gain unauthorized access to protected information. Specifically, WordPress does not properly restrict which user fields are searchable via the REST API, enabling unauthenticated attackers to discern the email addresses of users who have published public posts on an affected website via an Oracle style attack. The Popup Builder WordPress plugin through version 4.1.15 does not sanitize and escape some of its settings, which could allow high-privilege users, such as admins, to perform Stored Cross-Site Scripting attacks.