Mitchell

**Nome do Software Vulnerável e Versões Afetadas** Page and Post Restriction versões anteriores a 1.4.1 **Descrição** Ocorre a exposição de informações sensíveis através dos endpoints REST do núcleo do WordPress '/wp-json/wp/v2/pages', '/wp-json/wp/v2/pages/<id>', '/wp-json/wp/v2/posts' e '/wp-json/wp/v2/posts/<id>'. O problema decorre do fato de as proteções REST `papr restrict page post rest api()` e o filtro `the posts` registrado por `papr filter posts()` dependerem exclusivamente de `papr get restricted posts id()`. Esta função lê apenas as opções de metabox por página `papr allowed redirect for pages` e `papr allowed redirect for posts`, ignorando as chaves globais `papr access for only loggedin` e `papr access for only loggedin posts` utilizadas para tornar todas as páginas ou posts privados. Consequentemente, invasores não autenticados podem ler o conteúdo renderizado completo de cada página e post publicado, ignorando a barreira de segurança imposta por `papr restrict logged in users()` no frontend. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.0.

**Nome do Software Vulnerável e Versões Afetadas** Wallet for WooCommerce versões anteriores a 1.6.5 **Description** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem enumerar o nome de login, endereço de e-mail e ID de usuário de todas as contas do WordPress, incluindo administradores. Isso é feito enviando termos de pesquisa arbitrários para o manipulador AJAX. O nonce `search-user` necessário está localizado no objeto `wallet param` na página padrão Minha Conta do WooCommerce, que é acessível a qualquer usuário autenticado. **Recommendations** Atualize o Wallet for WooCommerce para a versão 1.6.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Request a Quote versões anteriores a 2.5.6 **Descrição** O plugin Request a Quote para WordPress permite que atacantes não autenticados realizem a injeção de código. O problema ocorre porque a função `emd delete file()` deriva o nome de uma função PHP a partir do parâmetro `path` controlado pelo atacante e a invoca dinamicamente. Isso é acessível via a ação AJAX `emd delete file`, que está registrada para `wp ajax nopriv`. Embora um nonce seja usado para proteção, ele é impresso na página pública do formulário de cotação, permitindo que atacantes ignorem essa verificação e invoquem funções PHP arbitrárias sem argumentos, como `phpinfo()`, o que pode expor configurações sensíveis do servidor e credenciais. **Recomendações** Atualize o plugin para uma versão posterior à 2.5.5. Como mitigação temporária, restrinja o acesso à ação AJAX `emd delete file`.