Moonge

The Frontegg SAML SSO WordPress plugin through 1.0.1 does not verify the signature or issuer of SAML authentication responses before establishing a session, allowing unauthenticated attackers to log in as any user, including administrators, as well as to create arbitrary accounts.

The Bulk Password Reset plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.3.3. This is due to the plugin not properly validating a user's identity prior to updating their details like arbitrary user passwords, including administrator passwords, to a known plugin-configured custom value, enabling full account takeover of the site. This makes it possible for authenticated attackers, with subscriber-level access and above, to change arbitrary user's email addresses, including administrators, and leverage that to reset the user's password and gain access to their account.

**Nome do Software Vulnerável e Versões Afetadas** Uix UserCenter versões anteriores a 1.0.4 **Descrição** O plugin Uix UserCenter para WordPress não verifica se a conta que está sendo modificada por meio de uma ação de atualização de perfil não autenticada pertence ao solicitante. O processo utiliza um token para autenticação que depende de uma chave de assinatura codificada (hardcoded) e idêntica em todas as instalações. Isso permite que invasores não autenticados forjem tokens para qualquer usuário, sobrescrevam o e-mail e a senha de um administrador e assumam o controle total da conta. **Recomendações** Atualize o Uix UserCenter para a versão 1.0.4 ou posterior.

The TabaPay Gateway WordPress plugin through 1.4.0 does not validate the payment callback before establishing a session for the account associated with the referenced order, allowing unauthenticated attackers to log in as any registered user, including an administrator.

**Nome do Software Vulnerável e Versões Afetadas** 6Storage Rentals versões anteriores a 2.27.1 **Descrição** Existe uma falha de bypass de autenticação que permite que atacantes não autenticados façam login como qualquer usuário existente do WordPress, incluindo administradores. O problema ocorre porque a função `six storage create wp user()` está registrada no endpoint AJAX `wp ajax nopriv six storage create wp user` sem exigir nonce, capacidade, credencial ou verificação de propriedade. Ao fornecer o endereço de e-mail de um usuário alvo através do parâmetro `email`, um atacante pode acionar `wp set current user()` e `wp set auth cookie()` para obter acesso não autorizado. **Recomendações** Atualize para uma versão posterior a 2.27.0. Como medida paliativa temporária, restrinja o acesso ao endpoint `wp ajax nopriv six storage create wp user` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** User Session Synchronizer versões anteriores a 1.4.1 **Descrição** Existe uma falha de bypass de autenticação que pode levar ao sequestro de contas. A função `synchronize session()`, que é executada em cada requisição, não valida nonces, capacidades ou segredos compartilhados para os parâmetros `ussync-key`, `ussync-token` e `ussync-ref`. Se o `ussync-key` referenciar um slot não registrado, a chave de criptografia AES-256-CBC regride para um valor previsível `md5('')` e a lista de permissões de referenciador torna-se uma correspondência de string vazia, enquanto o IV (Vetor de Inicialização) do AES é fixo como `md5('another-secret')`. Isso permite que invasores não autenticados enviem uma requisição manipulada com um endereço de e-mail de usuário criptografado no parâmetro `ussync-ref`, acionando a função `wp set auth cookie()` e concedendo acesso total à conta alvo, incluindo privilégios de administrador. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.0. Como medida paliativa temporária, restrinja o acesso à função `synchronize session()` ou desative o plugin até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** FoodBoxBooker versões anteriores a 1.0.7 **Descrição** A validação insuficiente das solicitações de redefinição de senha permite que invasores não autenticados redefinam senhas de qualquer usuário, incluindo aqueles com privilégios de administrador, resultando potencialmente no controle total do site. **Recomendações** Atualize o FoodBoxBooker para a versão 1.0.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** AutoNetTV Relay WordPress plugin versões anteriores a 3.0.14 **Description** O plugin não realiza verificações de capacidade ou autenticação antes de definir um cookie de autenticação de administrador do WordPress durante sua tarefa agendada de sincronização de conteúdo. Em configurações de servidor onde a tarefa agendada é executada antes do envio da resposta HTTP, um invasor não autenticado pode disparar a tarefa para obter o cookie de sessão do administrador, ganhando acesso administrativo total sem credenciais. **Recommendations** Atualize o AutoNetTV Relay WordPress plugin para a versão 3.0.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Single Sign On For TNG WordPress plugin versões anteriores a 2.2.0 **Descrição** A validação insuficiente de solicitações de redefinição de senha permite que invasores não autenticados redefinam senhas de qualquer usuário, incluindo aqueles com privilégios de administrador, resultando potencialmente no controle total do site. **Recomendações** Atualize o Single Sign On For TNG WordPress plugin para a versão 2.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** BricksForge WordPress plugin versões anteriores a 3.1.8.8 **Description** Existe um problema onde o plugin falha ao verificar a identidade do solicitante durante a alteração de senha enviada via uma ação de formulário. Isso permite que atacantes não autenticados definam uma senha arbitrária para qualquer usuário, incluindo administradores, levando ao controle total da conta. Isso ocorre quando um site utiliza a ação de redefinição de senha no modo de atualização. Por padrão, a opção de verificação de senha atual no servidor para esta ação está desativada. **Recommendations** Atualize o BricksForge WordPress plugin para a versão 3.1.8.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ChamaWP versões anteriores a 1.0.13 **Description** A validação insuficiente de solicitações de redefinição de senha permite que invasores não autenticados redefinam senhas de qualquer usuário, incluindo aqueles com privilégios de administrador. Esta falha pode resultar no controle total do site. **Recommendations** Atualize para a versão 1.0.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Lenxel WP versões anteriores a 1.0.32 **Descrição** A ação de redefinição de senha no tema WordPress Lenxel WP não realiza verificações de autorização ou propriedade, validando apenas um nonce de CSRF (Cross-Site Request Forgery). Isso permite que invasores não autenticados redefinam a senha de qualquer usuário, incluindo administradores, resultando no controle total da conta. **Recomendações** Atualize o Lenxel WP para a versão 1.0.32 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Pronamic Pay versões anteriores a 10.1.1 **Descrição** O plugin está sujeito a escalonamento de privilégios. A função `maybe update user role()` passa um valor de campo do Gravity Forms controlado por um invasor (`$lead[$feed->user role field id]`) diretamente para `WP User::set role()` sem validação de lista permitida, comparação de capacidade ou verificações de permissão. Isso permite que usuários autenticados com nível de acesso Assinante ou superior escalem seus privilégios de conta para Administrador ao adulterar o valor do campo de função durante o envio de um formulário. Este problema ocorre quando um administrador configurou um feed de pagamento do Pronamic Pay no Gravity Forms com a opção Update User Role ativada e mapeada para um campo de formulário. **Recomendações** Atualize para uma versão posterior à 10.1.0. Como mitigação temporária, desative a opção Update User Role na configuração do feed de pagamento do Pronamic Pay dentro do Gravity Forms.

**Nome do Software Vulnerável e Versões Afetadas** Chat On Desk Order Notifications versões anteriores a 1.0.9 **Description** Um problema ocorre quando a redefinição de senha por senha de uso único (OTP) via SMS está habilitada. O software não verifica se a senha de uso único foi validada antes de processar uma solicitação de redefinição de senha. Isso permite que invasores não autenticados redefinam a senha de usuários arbitrários, incluindo administradores, resultando no controle total das contas. **Recommendations** Atualize o Chat On Desk Order Notifications para a versão 1.0.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MemberGlut WordPress plugin versões anteriores a 1.1.5 **Descrição** A validação insuficiente da função selecionada durante o registro no front-end permite que usuários não autenticados criem uma conta com qualquer função arbitrária, como administrador, o que pode resultar no comprometimento total do site. **Recomendações** Atualize o MemberGlut WordPress plugin para a versão 1.1.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CAFEHAUS API versões anteriores a 1.0.1 **Description** O plugin CAFEHAUS API para WordPress não possui mecanismos de autenticação ou autorização ao atualizar senhas de usuários. Isso permite que atacantes não autenticados definam a senha de qualquer usuário, incluindo administradores, resultando no controle total das contas. **Recommendations** Atualize o plugin para uma versão posterior à 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** MDJM Event Management versões anteriores a 1.7.8.5 **Descrição** Este problema permite que atacantes não autenticados concedam capacidades arbitrárias, como `mdjm employee` e `mdjm employee edit`, a qualquer função registrada no WordPress. Isso é possível porque a função `MDJM Permissions::init()` está registrada no hook público `init` do WordPress sem autenticação, tornando o endpoint de manipulação de funções acessível sem login. A falha decorre da ausência de verificações de capacidade e de verificação de nonce (um token único usado para prevenir falsificação de requisição cross-site) nas funções `MDJM Permissions::set permissions()` e `MDJM Employee Manager::init()`. Além disso, há a falta de validação de lista de permissões (allow-list) no lado do servidor para os parâmetros POST `employee roles[]` e `new role` antes de serem processados por `mdjm set employee role()` e `WP User::set role()`. Consequentemente, um atacante pode usar uma conta de nível de assinante para escalar privilégios para Administrador. **Recomendações** Atualize para uma versão posterior à 1.7.8.4.

**Nome do Software Vulnerável e Versões Afetadas** Happy Coders OTP Login for WooCommerce WordPress plugin versões anteriores a 2.8 **Descrição** Existe uma falha de bypass de autenticação onde o plugin não verifica se uma senha de uso único foi realmente validada antes de autenticar um usuário com base em um identificador fornecido. Isso permite que atacantes não autenticados façam login como qualquer usuário existente, incluindo administradores, e criem novas contas, resultando em escalonamento de privilégios. **Recomendações** Atualize o plugin para a versão 2.8 ou posterior.