Md. Tareq Ahamed Jony

O plugin MotoPress Hotel Booking para WordPress contém uma falha de bypass de autorização resultante da verificação inadequada das permissões do usuário. Atacantes não autenticados podem sobrescrever ou excluir notas internas ao fornecer um ID de reserva arbitrário. Isso é possível porque o nonce necessário é exposto no código-fonte HTML de todas as páginas públicas via `wp localize script` na variável `MPHB. data.nonces`, permitindo que qualquer visitante realize a ação sem possuir uma conta. A variável afetada é ` mphb booking internal notes`.

O plugin WPBookit para WordPress é suscetível a Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização insuficiente de entrada e ao escapamento insuficiente de saída nos parâmetros `wpb user name` e `wpb user email`. Um atacante não autenticado pode injetar scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página injetada.

O plugin SEATT: Simple Event Attendance para WordPress é vulnerável a Falsificação de Solicitação Entre Sites (CSRF). Isso é causado pela falta de validação de nonce ao excluir eventos. Um atacante não autenticado poderia potencialmente excluir eventos ao enganar um administrador para realizar uma ação, como clicar em um link malicioso. A funcionalidade vulnerável envolve a exclusão de eventos.