Mustafa Ahmed

**Nome do Software Vulnerável e Versões Afetadas** Simple Membership MailChimp Integration versões anteriores a 1.9.8 **Descrição** A página de configurações do plugin carece de verificações de Cross-Site Request Forgery (CSRF), que é um tipo de ataque que força um usuário autenticado a executar ações indesejadas. Isso permite que um invasor engane um administrador conectado para alterar a chave de API de terceiros configurada. Consequentemente, todos os dados de registro de membros subsequentes, incluindo nome, e-mail e nível de associação, são transmitidos para uma conta controlada pelo invasor. **Recomendações** Atualize o Simple Membership MailChimp Integration para a versão 1.9.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Tutor LMS versões anteriores a 4.0.6 **Description** O plugin não aplica verificações de propriedade por objeto em seu tipo de conteúdo de curso. Isso permite que usuários com a função de instrutor acessem e leiam o conteúdo de cursos privados criados por outros instrutores por meio de uma Referência Direta Insegura a Objeto (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes. **Recommendations** Atualize para a versão 4.0.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WCFM Marketplace WordPress plugin versões anteriores a 3.8.1 **Description** O plugin não verifica se um vendedor do marketplace é o proprietário de uma avaliação antes de permitir que ela seja desaprovada ou excluída. Isso permite que qualquer vendedor modifique ou exclua permanentemente avaliações associadas a lojas de outros vendedores. **Recommendations** Atualize o WCFM Marketplace WordPress plugin para a versão 3.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Advanced Excerpt WordPress plugin versões anteriores a 4.5 **Description** Ocorre Cross-Site Scripting (XSS) Armazenado porque o plugin não sanitiza nem escapa um valor de configuração antes de renderizá-lo no front end do site. Isso permite que administradores, incluindo aqueles sem a capacidade `unfiltered html` em ambientes multisite, executem scripts maliciosos no contexto de qualquer visitante que visualize as páginas afetadas. **Recommendations** Atualize o Advanced Excerpt WordPress plugin para a versão 4.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Booking for Appointments and Events Calendar versões anteriores a 9.7 **Description** Existe um problema onde o plugin não verifica se um funcionário autenticado (provedor) está associado ao registro do cliente que está sendo acessado. Isso permite que qualquer usuário com login no Painel do Funcionário leia e modifique os dados pessoais de qualquer cliente através da enumeração de identificadores sequenciais. **Recommendations** Atualize para a versão 9.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** HT Contact Form WordPress plugin versões anteriores a 2.9.3 **Descrição** Existe uma falha de bypass de autorização no endpoint que retorna rascunhos de formulários salvos. Isso permite que usuários não autenticados acessem e leiam dados pessoais armazenados nesses rascunhos, incluindo nomes, e-mails, números de telefone e endereços. **Recomendações** Atualize o HT Contact Form WordPress plugin para a versão 2.9.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Events Manager versões anteriores a 2.2.5 **Descrição** Existe um problema onde o plugin falha ao validar a quantidade solicitada durante o registro em eventos pagos. Como o preço é calculado com base em uma quantidade controlada pelo usuário, qualquer usuário autenticado pode criar uma reserva concluída para um evento pago sem realizar o pagamento. **Recomendações** Atualize para a versão 2.2.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Support versões anteriores a 2.3.1 **Descrição** Existe uma Referência Direta Insegura a Objeto (IDOR) onde o software falha ao realizar uma verificação de acesso por ticket antes de reatribuir o cliente de um ticket. Isso permite que um agente de suporte restrito altere o cliente atribuído a qualquer ticket no sistema, incluindo aqueles fora de seu escopo concedido. **Recomendações** Atualize para a versão 2.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Brizy WordPress plugin versões anteriores a 2.8.18 **Descrição** A verificação de autorização insuficiente em um manipulador de requisições permite que usuários com a função de Colaborador (Contributor) ou superior acessem o conteúdo de postagens arbitrárias. Isso inclui a capacidade de ler postagens privadas, pendentes e rascunhos de outros usuários através da função `get post info`. **Recomendações** Atualize o plugin Brizy WordPress para a versão 2.8.18 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** BuddyPress versões anteriores a 14.5.0 **Descrição** A aplicação insuficiente de autorização nos endpoints de mensagens privadas permite que qualquer usuário autenticado com permissões de nível Assinante (Subscriber) ou superior leia, modifique ou exclua mensagens privadas de outros usuários. **Recomendações** Atualize o BuddyPress para a versão 14.5.0 ou posterior.

The LifterLMS WordPress plugin before 10.0.10 does not strip event-handler attributes from a course pricing field before storing and rendering it, allowing users with a course-editing role to inject JavaScript that executes in the session of an administrator who views the course.

**Nome do Software Vulnerável e Versões Afetadas** Easy Appointments WordPress plugin versões anteriores a 3.12.28 **Descrição** Existe um problema onde um manipulador de listagem de clientes não realiza a verificação de capacidade por requisição ou a verificação de nonce. Um nonce é um token único usado para prevenir ataques de repetição, garantindo que uma requisição seja intencional e autêntica. Isso permite que usuários autenticados com nível de acesso de colaborador leiam as informações pessoais de todos os clientes armazenados. **Recomendações** Atualize o plugin para a versão 3.12.28 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Sina Extension for Elementor versões anteriores a 3.10.2 **Description** Um manipulador AJAX não autenticado falha ao escapar um valor reconstruído a partir da entrada de requisição antes de refleti-lo na resposta HTML. Isso permite que atacantes não autenticados executem JavaScript arbitrário no navegador de usuários que acionem uma requisição manipulada, resultando em um ataque de Reflected Cross-Site Scripting (XSS). Cross-Site Scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis. **Recommendations** Atualize o Sina Extension for Elementor para a versão 3.10.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WPBot versões anteriores a 8.5.2 **Description** Este problema é uma injeção de SQL de segunda ordem, na qual o plugin não valida identificadores de campo configurados por um administrador antes de incorporá-los em uma consulta SQL. A injeção é acionada quando um visitante realiza uma operação de pesquisa. A variável vulnerável é `qc bot str fields`. **Recommendations** Atualize para a versão 8.5.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Academy LMS versões anteriores a 3.8.1 **Descrição** Existe uma Referência Direta Insegura a Objeto (IDOR) em vários manipuladores AJAX de lições. O plugin não verifica a propriedade de um identificador de usuário fornecido, o que permite que usuários autenticados com nível de acesso de assinante leiam e modifiquem notas de lições de outros usuários e marquem o conteúdo de lições de terceiros como concluído. **Recomendações** Atualize o Academy LMS para a versão 3.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WPBot WordPress plugin versões anteriores a 8.2.0 **Descrição** Existe um problema em um manipulador de configurações de geração aumentada de recuperação (RAG) onde o software falha ao realizar uma verificação de capacidade ou de nonce. Isso permite que usuários autenticados com nível de acesso de assinante modifiquem a configuração do plugin. Um nonce é um token único usado para proteger contra ataques de falsificação de solicitação cross-site (CSRF). **Recomendações** Atualize o WPBot WordPress plugin para a versão 8.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WS Form LITE versões anteriores a 1.11.8 **Descrição** Existe um problema onde falta uma verificação de capacidade em uma ação de atualização de configurações. Isso permite que usuários autenticados com nível de acesso de assinante ou superior modifiquem as configurações do plugin. **Recomendações** Atualize para a versão 1.11.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** F4 Post Tree WordPress plugin versões anteriores a 2.0.5 **Description** Existe um problema onde o plugin falha ao realizar verificações de capacidade ou verificação de CSRF/nonce em uma ação AJAX. Isso permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior modifiquem o pai e a ordem do menu de postagens arbitrárias. CSRF (Cross-Site Request Forgery) é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Um nonce é um token único usado para evitar que tais solicitações sejam repetidas. **Recommendations** Atualize o plugin para a versão 2.0.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Shariff for WordPress versões anteriores a 1.0.12 **Description** O plugin não sanitiza nem escapa a configuração `shariff infourl` antes de exibi-la no HTML do frontend através da função `generateshariff()`. Essa falha permite que usuários com altos privilégios, como administradores, executem ataques de Stored Cross-Site Scripting (XSS), que ocorre quando um script malicioso é armazenado permanentemente no servidor alvo e servido a outros usuários. Isso é possível mesmo em ambientes onde a capacidade `unfiltered html` está desativada, como em configurações de multisite. **Recommendations** Atualize o Shariff for WordPress para a versão 1.0.12 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Drupal Paragraphs versões 0.0.0 a 1.21.0 **Descrição** Uma falha de autorização no módulo Paragraphs Library permite a navegação forçada (forceful browsing). O módulo não restringe adequadamente o acesso a parágrafos filhos diretos de itens da biblioteca através de endpoints de API. Este problema é mitigado caso o módulo `paragraphs library` não esteja em uso ou se o acesso geral de escrita a parágrafos por meio de outros módulos for restringido. **Recomendações** Atualize o Drupal Paragraphs para uma versão posterior à 1.21.0. Como medida de mitigação temporária, desative o módulo `paragraphs library`.