Michael Perla

**Nome do Software Vulnerável e Versões Afetadas** Motors – Car Dealership & Classified Listings Plugin versões anteriores a 1.4.112 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem marcar ou desmarcar qualquer anúncio de carro de outro usuário como vendido. Isso é feito replicando um nonce válido—um token único usado para prevenir ataques de repetição—coletado de seu próprio anúncio contra o ID de postagem de uma vítima arbitrária. Essa ação ativa um selo de Vendido em todo o site no anúncio da vítima e remove silenciosamente o meta de postagem em destaque `special car`. Para explorar isso, o atacante deve possuir um anúncio ativo para obter um nonce válido para a ação `stm mark as sold car`. **Recomendações** Atualize para uma versão posterior à 1.4.111.

Nome do Software Vulnerável e Versões Afetadas Plugin Booking for Appointments and Events Calendar - Amelia para WordPress versões até 2.1.2, inclusive. Descrição O plugin Booking for Appointments and Events Calendar - Amelia para WordPress é suscetível a injeção SQL através do parâmetro `sort` no endpoint de listagem de pagamentos. Isso se deve ao escape insuficiente do parâmetro `sort` fornecido pelo usuário e à preparação inadequada da consulta SQL em `PaymentRepository.php`, onde o campo de ordenação é interpolado diretamente em uma cláusula ORDER BY sem sanitização ou validação de lista branca. As instruções preparadas de PDO não protegem os nomes das colunas ORDER BY. As solicitações GET também ignoram a validação nonce de Amelia. Isso permite que atacantes autenticados, com acesso de nível de Gerente (`wpamelia-manager`) e superior, anexem consultas SQL adicionais a consultas já existentes, potencialmente extraindo informações confidenciais do banco de dados por meio de injeção SQL cega baseada no tempo. Recomendações Atualize para uma versão superior a 2.1.2.