Max Boll

A falha permite que atacantes não autenticados contornem a Verificação de Captcha Matemático Integrada, possibilitando-lhes burlar a proteção do CAPTCHA. Trata-se de uma falha de Contorno de CAPTCHA.

O plugin BuddyForms para WordPress é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode `buddyforms nav`. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado ao Cross-Site Scripting Armazenado (Stored Cross-Site Scripting) via shortcode 'bf new submission link' do plugin, devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O problema ocorre porque o plugin não utiliza uma chave única e robusta ao gerar uma solicitação de desbloqueio. Isso permite que invasores não autenticados desbloqueiem seu endereço IP após terem sido bloqueados devido a um número excessivo de tentativas de senha incorretas.

A vulnerabilidade permite que invasores não autenticados realizem injeção de SQL por meio do parâmetro `orderby`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores acrescentem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados. O ataque requer que um usuário não autenticado tenha permissão para visualizar envios de formulários, e o shortcode de envio de formulário deve estar adicionado a uma página.

O problema está relacionado a parâmetros de altura e largura ilimitados para imagens CAPTCHA, permitindo que invasores não autenticados enviem múltiplas solicitações com valores elevados. Isso resulta na lentidão dos recursos do servidor caso este não mitigue ataques de Negação de Serviço. Os invasores podem explorar essa vulnerabilidade enviando solicitações com valores elevados para os parâmetros de altura e largura das imagens CAPTCHA.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio de formulários de envio, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas no novo formulário de Taxonomia. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. A exploração só é possível quando usuários de nível inferior têm permissão para enviar formulários específicos, o que está desativado por padrão.

O problema se deve a controles insuficientes no campo `Role` de um formulário, permitindo que invasores não autenticados criem novas contas de usuário administrativo. Essa vulnerabilidade afeta o plugin Frontend Admin da DynamiApps para WordPress, possibilitando que invasores elevem privilégios mesmo quando a função de usuário administrativo não tenha sido oferecida como opção ao usuário, desde que usuários não autenticados tenham acesso ao formulário.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio do parâmetro `provider name`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível Contributor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas, possibilitando que invasores não autenticados injetem scripts web arbitrários nas páginas. Isso pode ser feito induzindo um usuário a realizar uma ação, como clicar em um link, permitindo que os invasores executem scripts web arbitrários. O parâmetro `shipping method filter` é especificamente vulnerável a ataques de Cross-Site Scripting refletido.

O problema está relacionado a Cross-Site Scripting refletido via URLs devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, como redirecionamentos que incluem parâmetros GET, por meio do recurso de exportação. Isso pode potencialmente revelar informações confidenciais.

O plugin Tripetto para WordPress está vulnerável a Stored Cross-Site Scripting (XSS) por meio de uploads de arquivos devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar o arquivo.

O plugin Code Embed para o WordPress está vulnerável a falsificação de solicitação do lado do servidor (Server-Side Request Forgery) por meio da função `ce get file()`. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, realizem solicitações web para locais arbitrários originadas da aplicação web, podendo ser usado para consultar e modificar informações de serviços internos.

O problema ocorre porque o plugin não neutraliza adequadamente os elementos HTML dos formulários enviados, permitindo que invasores não autenticados injetem código HTML arbitrário que será renderizado quando o administrador visualizar os envios de formulários em seu e-mail.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS armazenado) por meio do conteúdo das células da tabela, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados, com acesso de nível de Autor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada.