Michael Mazzolini

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. O problema é desencadeado por meio do parâmetro `user id`.

O plugin Rank Math SEO para WordPress permite acesso não autorizado porque a função `update site editor homepage()` carece de uma verificação de capacidade. Isso permite que atacantes não autenticados modifiquem várias configurações do plugin, como o título da página inicial, a meta descrição, o rótulo de breadcrumbs e os metadados de redes sociais. Tais modificações podem impactar negativamente os rankings de SEO e permitir a exibição de conteúdo malicioso em todas as páginas do site onde os breadcrumbs são implementados.

O plugin Royal Addons for Elementor para WordPress possui uma falha que permite o upload arbitrário de arquivos. Isso é causado por uma validação inadequada de tipo de arquivo, especificamente falhando em sanitizar corretamente arquivos com o nome `main.php`. Isso permite que invasores autenticados com acesso de nível de autor ou superior façam upload de arquivos arbitrários para o servidor, potencialmente levando à execução remota de código.

The Aruba HiSpeed Cache plugin for WordPress is susceptible to unauthorized data modification because of absent capability checks in several functions. This allows unauthenticated attackers to alter the plugin’s configuration, activate or deactivate features, and control WordPress cron jobs or debug mode.

O plugin Aruba HiSpeed Cache para WordPress é suscetível a Cross-Site Scripting Refletido por meio do parâmetro `dbstatus`. A sanitização insuficiente de entradas e o escapamento de saída permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. A exploração bem-sucedida requer enganar um usuário para que ele realize uma ação, como clicar em um link malicioso, que então executa o script injetado.

Nome do Software Vulnerável e Versões Afetadas WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters plugin para versões do WordPress anteriores à 4.8.7 Descrição O plugin WP Maps para WordPress é suscetível a uma vulnerabilidade de Inclusão de Arquivo Local. Isso permite que atacantes autenticados com acesso de nível Subscriber ou superior incluam e executem arquivos .html arbitrários no servidor. Uma exploração bem-sucedida poderia levar ao contorno de controles de acesso, à obtenção de dados sensíveis ou à execução de código, se arquivos .html contendo código PHP puderem ser carregados e incluídos. A função vulnerável é `fc load template()`. Recomendações Atualize o plugin WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters para a versão 4.8.7 ou posterior.

Nome do Software Vulnerável e Versões Afetadas Plugin BuddyPress para WordPress versões anteriores a 14.3.4 Descrição O plugin BuddyPress para WordPress é suscetível a execução arbitrária de shortcodes. Isso ocorre porque o software não valida adequadamente as entradas antes de executar a função `do shortcode`. Isso permite que atacantes não autenticados executem shortcodes arbitrários. Recomendações Atualize o plugin BuddyPress para a versão 14.3.4 ou posterior.

O plugin Supreme Modules Lite para WordPress é suscetível a upload arbitrário de arquivos devido à validação inadequada do tipo de arquivo. O plugin identifica incorretamente arquivos JSON, permitindo que arquivos com dupla extensão contornem a sanitização. Isso permite que atacantes autenticados com acesso de nível autor ou superior façam o upload de arquivos arbitrários para o servidor, possivelmente levando à execução remota de código.

O plugin All-in-One Video Gallery para WordPress é suscetível a upload arbitrário de arquivos devido à validação inadequada de tipo de arquivo ao lidar com arquivos VTT. Isso permite que atacantes contornem a sanitização usando arquivos com dupla extensão, potencialmente levando à execução remota de código. O problema afeta atacantes autenticados com acesso de nível de autor ou superior. A vulnerabilidade decorre da aceitação do plugin de arquivos como VTT válidos sem as verificações adequadas, permitindo o upload de arquivos arbitrários para o servidor.

O plugin Filter & Grids para WordPress é suscetível a Injeção de SQL através do parâmetro `phrase`. Validação de entrada insuficiente e preparação inadequada de consulta SQL permitem que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. Confirmou-se que este problema afeta bancos de dados MariaDB, causando erros de sintaxe no MySQL.

O plugin Starter Templates para WordPress é vulnerável a upload arbitrário de arquivos devido à validação inadequada de tipos de arquivo ao manipular arquivos WXR. Isso permite que arquivos com extensões duplas contornem a sanitização, possibilitando que atacantes autenticados com acesso de nível de autor ou superior façam upload de arquivos arbitrários para o servidor. A exploração bem-sucedida pode resultar em execução remota de código.

O plugin Demo Importer Plus para WordPress está suscetível a upload arbitrário de arquivos devido à validação inadequada de tipo de arquivo ao processar arquivos WXR. Isso permite que invasores contornem a sanitização utilizando arquivos com extensão dupla, potencialmente levando à execução remota de código. O problema afeta invasores autenticados com acesso de nível de autor ou superior.

The Code Snippets plugin for WordPress is susceptible to PHP Code Injection in versions up to and including 3.9.1. This occurs because the plugin utilizes `extract()` on shortcode attributes controlled by attackers within the `evaluate shortcode from flat file` method. This can overwrite the `filepath` variable, which is then used with `require once`. Authenticated attackers with Contributor-level access or higher can execute arbitrary PHP code on the server through the `[code snippet]` shortcode. This requires an administrator to enable the "Enable file-based execution" setting and create at least one active Content snippet. The `extract()` function is used to import variables from an array into the current scope.

O plugin Enable SVG, WebP, and ICO Upload para WordPress é suscetível a upload arbitrário de arquivos devido à validação insuficiente de tipo de arquivo ao lidar com arquivos ICO. Isso permite que atacantes contornem a sanitização utilizando extensões duplas e bytes mágicos apropriados, potencialmente possibilitando o upload de arquivos maliciosos. A exploração bem-sucedida pode levar à execução remota de código no servidor afetado. O problema afeta atacantes autenticados com acesso de nível de autor ou superior.

O plugin WP Project Manager para WordPress está suscetível a uma vulnerabilidade de Injeção de SQL baseada em tempo. Isso se deve ao escaping inadequado da entrada fornecida pelo usuário e à preparação insuficiente das consultas SQL existentes, afetando especificamente o parâmetro `completed at operator`. Atacantes autenticados com acesso de nível de Assinante ou superior podem injetar consultas SQL adicionais nas consultas existentes para extrair informações sensíveis do banco de dados.

O plugin The Events Calendar para WordPress apresenta uma falha de divulgação de informações. O endpoint REST `sysinfo` realiza uma comparação fraca entre a chave fornecida e a chave de opt-in armazenada. Isso permite que atacantes não autenticados obtenham o relatório completo do sistema quando a configuração "Sim, compartilhar automaticamente minhas informações do sistema com a equipe de suporte do The Events Calendar" estiver habilitada. O endpoint vulnerável é `/sysinfo`. O problema surge da comparação do parâmetro `key`.

O plugin ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution para WordPress está suscetível a Inclusão Local de Arquivos nas versões até a 3.2.5 inclusive. Isso permite que atacantes não autenticados incluam e executem arquivos .php arbitrários no servidor através da função `load template`. A exploração bem-sucedida pode levar ao contorno de controles de acesso, obtenção de dados sensíveis ou execução de código, caso o upload de arquivos .php esteja permitido.

O plugin Advanced Ads – Ad Manager & AdSense para WordPress está suscetível a Execução Remota de Código através da função `select one()`. O problema origina-se de restrições insuficientes de acesso a um endpoint AJAX e da falta de limitações nas funções que podem ser chamadas. Isso permite que atacantes não autenticados executem funções arbitrárias que começam com 'get the ', como `get the excerpt`, potencialmente levando à divulgação de informações. O endpoint vulnerável é um endpoint AJAX. O parâmetro vulnerável não é especificado.

O plugin Stripe Payment Forms para WordPress está suscetível a Injeção de SQL devido à validação de entrada e preparação de consulta inadequadas. Especificamente, o parâmetro `wpfs-form-name` não é sanitizado corretamente, permitindo que invasores injetem código SQL malicioso. Isso poderia permitir acesso não autorizado a informações sensíveis do banco de dados.

The wpForo Forum plugin for WordPress is susceptible to error-based or time-based SQL Injection through the `get members()` function. This is due to a lack of integer validation on the `offset` and `row count` parameters. The function uses `esc sql()` to interpolate `row count` into a 'LIMIT offset,row count' clause, instead of ensuring numeric values. MySQL 5.x allows a 'PROCEDURE ANALYSE' clause after a LIMIT clause, which unauthenticated attackers controlling `row count` can exploit to append a stored-procedure call. This enables error-based or time-based blind SQL injection, potentially allowing extraction of sensitive information from the database.