Mustafa Ahmed

Uma falha de autorização incorreta permite a navegação forçada (forceful browsing) no módulo Webform. O módulo não restringe adequadamente o acesso a certos modos de visualização de submissões. Consequentemente, um usuário com permissão para visualizar uma submissão pode acessar um modo de visualização mais permissivo e ver campos que, de outra forma, estariam restritos. Isso requer que o invasor já tenha acesso para visualizar a submissão afetada.

Existe um problema de acesso onde um aplicativo pode ser capaz de ler arquivos fora de seu sandbox. Sandboxing é um mecanismo de segurança que isola aplicativos do restante do sistema para evitar o acesso não autorizado a dados.

A página de configurações do plugin carece de verificações de Cross-Site Request Forgery (CSRF), que é um tipo de ataque que força um usuário autenticado a executar ações indesejadas. Isso permite que um invasor engane um administrador conectado para alterar a chave de API de terceiros configurada. Consequentemente, todos os dados de registro de membros subsequentes, incluindo nome, e-mail e nível de associação, são transmitidos para uma conta controlada pelo invasor.

O plugin não aplica verificações de propriedade por objeto em seu tipo de conteúdo de curso. Isso permite que usuários com a função de instrutor acessem e leiam o conteúdo de cursos privados criados por outros instrutores por meio de uma Referência Direta Insegura a Objeto (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes.

O plugin não verifica se um vendedor do marketplace é o proprietário de uma avaliação antes de permitir que ela seja desaprovada ou excluída. Isso permite que qualquer vendedor modifique ou exclua permanentemente avaliações associadas a lojas de outros vendedores.

Existe um problema onde o plugin não verifica se um funcionário autenticado (provedor) está associado ao registro do cliente que está sendo acessado. Isso permite que qualquer usuário com login no Painel do Funcionário leia e modifique os dados pessoais de qualquer cliente através da enumeração de identificadores sequenciais.

Existe uma falha de bypass de autorização no endpoint que retorna rascunhos de formulários salvos. Isso permite que usuários não autenticados acessem e leiam dados pessoais armazenados nesses rascunhos, incluindo nomes, e-mails, números de telefone e endereços.

Ocorre Cross-Site Scripting (XSS) Armazenado porque o plugin não sanitiza nem escapa um valor de configuração antes de renderizá-lo no front end do site. Isso permite que administradores, incluindo aqueles sem a capacidade `unfiltered html` em ambientes multisite, executem scripts maliciosos no contexto de qualquer visitante que visualize as páginas afetadas.

Existe um problema onde o plugin falha ao validar a quantidade solicitada durante o registro em eventos pagos. Como o preço é calculado com base em uma quantidade controlada pelo usuário, qualquer usuário autenticado pode criar uma reserva concluída para um evento pago sem realizar o pagamento.

Existe uma Referência Direta Insegura a Objeto (IDOR) onde o software falha ao realizar uma verificação de acesso por ticket antes de reatribuir o cliente de um ticket. Isso permite que um agente de suporte restrito altere o cliente atribuído a qualquer ticket no sistema, incluindo aqueles fora de seu escopo concedido.

A verificação de autorização insuficiente em um manipulador de requisições permite que usuários com a função de Colaborador (Contributor) ou superior acessem o conteúdo de postagens arbitrárias. Isso inclui a capacidade de ler postagens privadas, pendentes e rascunhos de outros usuários através da função `get post info`.

Existe um problema onde um manipulador de listagem de clientes não realiza a verificação de capacidade por requisição ou a verificação de nonce. Um nonce é um token único usado para prevenir ataques de repetição, garantindo que uma requisição seja intencional e autêntica. Isso permite que usuários autenticados com nível de acesso de colaborador leiam as informações pessoais de todos os clientes armazenados.

A sanitização insuficiente de entrada e a falta de escape na saída permitem que usuários autenticados com função de edição de curso ou superior realizem Stored Cross-Site Scripting (XSS). O problema ocorre porque o plugin não remove atributos de manipuladores de eventos de um campo de preço de curso antes de armazená-lo e renderizá-lo. Isso permite que um invasor injete JavaScript arbitrário que é executado na sessão de um administrador que visualizar a página do curso afetada.

A aplicação insuficiente de autorização nos endpoints de mensagens privadas permite que qualquer usuário autenticado com permissões de nível Assinante (Subscriber) ou superior leia, modifique ou exclua mensagens privadas de outros usuários.

Este problema é uma injeção de SQL de segunda ordem, na qual o plugin não valida identificadores de campo configurados por um administrador antes de incorporá-los em uma consulta SQL. A injeção é acionada quando um visitante realiza uma operação de pesquisa. A variável vulnerável é `qc bot str fields`.

Um manipulador AJAX não autenticado falha ao escapar um valor reconstruído a partir da entrada de requisição antes de refleti-lo na resposta HTML. Isso permite que atacantes não autenticados executem JavaScript arbitrário no navegador de usuários que acionem uma requisição manipulada, resultando em um ataque de Reflected Cross-Site Scripting (XSS). Cross-Site Scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Existe um problema onde falta uma verificação de capacidade em uma ação de atualização de configurações. Isso permite que usuários autenticados com nível de acesso de assinante ou superior modifiquem as configurações do plugin.

Existe uma Referência Direta Insegura a Objeto (IDOR) em vários manipuladores AJAX de lições. O plugin não verifica a propriedade de um identificador de usuário fornecido, o que permite que usuários autenticados com nível de acesso de assinante leiam e modifiquem notas de lições de outros usuários e marquem o conteúdo de lições de terceiros como concluído.

Existe um problema em um manipulador de configurações de geração aumentada de recuperação (RAG) onde o software falha ao realizar uma verificação de capacidade ou de nonce. Isso permite que usuários autenticados com nível de acesso de assinante modifiquem a configuração do plugin. Um nonce é um token único usado para proteger contra ataques de falsificação de solicitação cross-site (CSRF).

Existe um problema onde o plugin falha ao realizar verificações de capacidade ou verificação de CSRF/nonce em uma ação AJAX. Isso permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior modifiquem o pai e a ordem do menu de postagens arbitrárias. CSRF (Cross-Site Request Forgery) é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa. Um nonce é um token único usado para evitar que tais solicitações sejam repetidas.