Marcin Dudek

The SEO Plugin by Squirrly SEO plugin for WordPress is susceptible to unauthorized data modification. This is due to a missing capability check within the `sq ajax uninstall` function. Authenticated attackers with Subscriber-level access or higher can disconnect the site from Squirrly's cloud service.

O plugin Razorpay for WooCommerce para WordPress é suscetível à modificação não autorizada de dados. Uma falta de verificação de capacidade na função `getCouponList()`, decorrente do callback de permissão `checkAuthCredentials()` sempre retornar true, contorna a autenticação. Isso permite que atacantes não autenticados alterem os detalhes de contato de cobrança e entrega (e-mail e telefone) de qualquer pedido do WooCommerce, desde que conheçam ou adivinhem o ID do pedido.

O plugin SlimStat Analytics para WordPress está suscetível a um problema de Injeção de SQL baseada em tempo. Isso se deve ao escapamento inadequado de entrada fornecida pelo usuário e preparação insuficiente das consultas SQL existentes, especificamente através do parâmetro `args`. Atacantes autenticados com acesso de nível de Assinante ou superior podem injetar consultas SQL adicionais nas existentes, potencialmente extraindo informações sensíveis do banco de dados.

O plugin Fluent Forms para WordPress é afetado por uma vulnerabilidade devido à falta de autorização. As verificações de capacidade estão ausentes na ação AJAX `fluentform ai create form`, permitindo que atacantes autenticados com acesso de nível Subscriber ou superior criem formulários arbitrários por meio do construtor de IA.

O plugin PixelYourSite para WordPress está suscetível à divulgação de informações sensíveis através de arquivos de log expostos publicamente. Um atacante não autenticado pode conseguir visualizar informações potencialmente sensíveis contidas nesses logs quando a configuração "Meta API logs" estiver habilitada. O problema foi tratado com uma correção parcial na versão 11.1.5 e uma correção completa na versão 11.1.5.1.

O plugin Print Invoice & Delivery Notes for WooCommerce para WordPress está suscetível a Execução Remota de Código devido a uma verificação de capacidade ausente dentro da função `WooCommerce Delivery Notes::update`, à presença de PHP habilitado no Dompdf e à falta de escape adequado no arquivo `template.php`. Essa combinação permite que atacantes não autenticados potencialmente executem código no servidor. A função `WooCommerce Delivery Notes::update` é um componente chave envolvido no problema.

O plugin PostX para WordPress é afetado por uma falha que permite acesso não autorizado a dados. A ausência de verificação de permissões no endpoint da API REST `/ultp/v2/get dynamic content/` permite que atacantes não autenticados recuperem metadados sensíveis do usuário, incluindo hashes de senha.

The plugin exposes its admin embed endpoint at `/wp-json/ssa/v1/embed-inner-admin` without authentication. This exposure leaks plugin settings, including staff names, business names, and configuration data not publicly displayed on the booking form. Unauthenticated attackers can extract private business configuration. In premium versions with integrations configured, this may also expose sensitive data including API keys for external services.

O plugin é suscetível à modificação não autorizada de dados devido à falta de uma verificação de permissão no endpoint REST `/webp-converter/v1/regenerate-attachment`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior excluam variantes otimizadas em WebP/AVIF para qualquer anexo. O endpoint de API afetado é `/webp-converter/v1/regenerate-attachment`.

O plugin Ninja Forms para WordPress está suscetível a um problema de Referência Insegura a Objetos Diretos. O plugin não verifica adequadamente a autorização do usuário antes que os endpoints REST `ninja-forms-views` retornem metadados do formulário e conteúdo de submissão. Isso permite que atacantes não autenticados leiam definições de formulário arbitrárias e registros de submissão se conseguirem obter um token bearer vazado e carregar uma página contendo o bloco Tabela de Submissões. Uma correção lançada na versão 3.13.1 foi considerada ineficaz, pois introduziu um endpoint da API REST que permitia a criação de tokens bearer válidos para IDs de formulário arbitrários.

O plugin Booking Calendar para WordPress está suscetível a uma injeção SQL cega baseada em tempo. Isso ocorre devido ao escape insuficiente do parâmetro `dates to check` e à preparação inadequada das consultas SQL existentes. Isso permite que atacantes não autenticados anexem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. O parâmetro vulnerável é `dates to check`.

O plugin OneSignal – Web Push Notifications para WordPress é suscetível à modificação não autorizada de dados. Isso ocorre devido à ausência de uma verificação de capacidades ao gerenciar configurações, permitindo que atacantes modifiquem diretamente o App ID do OneSignal, a chave da API REST e o comportamento das notificações por meio de solicitações POST sem autenticação. O plugin processa solicitações POST sem verificar as capacidades do usuário ou nonces.

O software está suscetível a uma vulnerabilidade de Injeção de SQL Cega Baseada em Tempo via o parâmetro `opid`. Isso ocorre devido à sanitização de entrada inadequada e à preparação de consultas insuficiente. Um atacante não autenticado pode injetar consultas SQL adicionais em consultas existentes do banco de dados, potencialmente extraindo informações sensíveis.

O plugin Advanced Custom Fields: Extended para WordPress possui uma vulnerabilidade que permite a Execução Remota de Código (RCE). Isso se deve ao fato de a função `prepare form()` aceitar entrada do usuário e passá-la através de `call user func array()`. Isso permite que atacantes não autenticados executem código arbitrário no servidor, potencialmente permitindo-lhes injetar backdoors ou criar novas contas de usuário administrativas. Estima-se que aproximadamente 100.000 sites WordPress sejam afetados. Os atacantes podem explorar isso enviando uma requisição especialmente elaborada ao servidor. A função `prepare form()` é o ponto de entrada para este problema.

O plugin Welcart e-Commerce para WordPress possui uma falha que permite acesso não autorizado a dados. Isso se deve à ausência de uma verificação de capacidade na ação `usces export`. Um atacante não autenticado pode acessar credenciais de pagamento configuradas (como segredos da API do PayPal), detalhes de contato comercial, modelos de e-mail e outras configurações operacionais vinculadas à loja.

The issue is related to the TEL-STER TelWin SCADA WebInterface, where external input could be used to construct paths to files and directories without properly neutralizing special elements within the pathname. This could allow an unauthenticated attacker to read files on the system. The vulnerability is associated with incorrect restriction of the directory path name with limited access.

O problema diz respeito a uma vulnerabilidade de script entre sites (cross-site scripting) que poderia permitir que um invasor remoto não autenticado injetasse código JavaScript malicioso.

A vulnerabilidade permite que um invasor remoto não autenticado execute comandos com privilégios de root no sistema operacional devido à injeção de código.

A linha de produtos Weintek cMT está vulnerável a várias falhas nos controles de acesso, o que pode permitir que um invasor não autenticado acesse remotamente e baixe informações confidenciais, além de realizar ações administrativas em nome de um administrador legítimo.

A vulnerabilidade permite que um invasor envie ou transfira arquivos de tipos perigosos para o portal WebHMI. Esses arquivos podem ser processados automaticamente no ambiente do produto, levando potencialmente à execução de código arbitrário. A vulnerabilidade está relacionada à falta de restrições no envio de arquivos.