Morato Antoine

Unauthenticated Broken Access Control in WP Express Checkout (Accept PayPal Payments) <= 2.4.9 versions.

**Nome do Software Vulnerável e Versões Afetadas** Estatik Real Estate Plugin WordPress plugin versões anteriores a 4.3.5 **Description** Ocorre Reflected Cross-Site Scripting porque o plugin não sanitiza nem escapa diversos valores decodificados de um parâmetro de requisição antes de refleti-los em uma resposta AJAX não autenticada. Cross-Site Scripting é uma falha que permite a um invasor injetar scripts maliciosos em páginas web visualizadas por outros usuários. **Recommendations** Atualize o plugin para a versão 4.3.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Easy Appointments versões anteriores a 4.0.2.2 **Description** O plugin não utiliza um token imprevisível para autorizar ações de cancelamento e confirmação de agendamentos via links de e-mail. O token é derivado de um salt incorporado no código-fonte e do carimbo de data/hora (timestamp) de criação do agendamento. Consequentemente, invasores não autenticados que consigam determinar ou adivinhar esse timestamp podem cancelar ou confirmar agendamentos arbitrários. **Recommendations** Atualize para a versão 4.0.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Rox Appointment Booking versões anteriores a 1.2.0 **Description** O plugin não verifica o total do pedido ou o método de pagamento selecionado em relação aos preços do lado do servidor durante o processo de criação de reserva. Isso permite que invasores não autenticados criem reservas confirmadas a um preço arbitrário e ignorem as restrições de método de pagamento configuradas no site. **Recommendations** Atualize o Rox Appointment Booking para a versão 1.2.0 ou posterior.