Nabil Irawan

The Sidebar Manager Light plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'sbm description' parameter in all versions up to, and including, 1.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

The Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via cntctfrm contact dropdown Parameter in all versions up to, and including, 1.7.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The injected payload executes in the context of an administrator's browser session when they visit the plugin's message manager page at /wp-admin/admin.php?page=cntctfrmtdb manager, making it possible to compromise administrator-level sessions via a simple unauthenticated contact form submission.

The Checkout Custom Fields Builder for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to install and activate an arbitrary attacker-hosted plugin, resulting in remote code execution on the server. The required nonce is emitted inline on all admin pages accessible to subscribers when WooCommerce is inactive, meaning any subscriber-level user can harvest it and trigger the exploit without any additional privileges.

The Zephyr Project Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘message’ parameter in all versions up to, and including, 3.3.205 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Custom-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The vulnerability can only be exploited when the 'Directly link to project' plugin setting is disabled.

**Nome do Software Vulnerável e Versões Afetadas** TrueBooker versões anteriores a 1.2.7 **Description** O plugin é suscetível ao sequestro de contas porque o manipulador AJAX `add front user update()` está acessível a usuários não autenticados. O manipulador aceita um valor arbitrário de `truebooker wp user id` e o passa para a função `wp update user()` sem verificar a autenticação do usuário ou a propriedade da conta. Isso permite que um invasor não autenticado altere o endereço de e-mail de qualquer usuário do WordPress, incluindo administradores, fornecendo o ID do usuário alvo e um endereço de e-mail controlado. Posteriormente, o invasor pode utilizar o processo padrão de redefinição de senha do WordPress para obter controle total da conta. **Recommendations** Atualize o plugin para uma versão posterior a 1.2.6. Como medida de mitigação temporária, restrinja o acesso ao manipulador AJAX `add front user update()`.

**Nome do Software Vulnerável e Versões Afetadas** Astro Booking Engine versões anteriores a 1.4.1 **Descrição** O plugin Astro Booking Engine para WordPress contém uma falha de Cross-Site Request Forgery (CSRF). Isso ocorre porque a funcionalidade de exclusão de opções carece de validação de nonce—um mecanismo de segurança usado para garantir que uma solicitação foi enviada intencionalmente pelo usuário. Consequentemente, um invasor não autenticado pode excluir todas as configurações do plugin enganando um administrador do site para clicar em um link malicioso. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.0.

**Nome do Software Vulnerável e Versões Afetadas** Theme Editor plugin for WordPress versões anteriores a 3.2 **Description** O plugin é suscetível a Cross-Site Request Forgery (CSRF), uma falha onde um invasor engana uma vítima para executar ações indesejadas em uma aplicação web. Isso ocorre devido à falta de validação de nonce—uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário—na ação AJAX `ms update`. Atacantes não autenticados podem explorar isso para modificar estilos CSS de temas filhos ao enganar um administrador para clicar em um link malicioso. **Recommendations** Atualize o Theme Editor plugin for WordPress para a versão 3.2 ou posterior. Como mitigação temporária, restrinja o acesso à ação AJAX `ms update`.

**Nome do Software Vulnerável e Versões Afetadas** Database Collation Fix versões anteriores a 1.2.11 **Descrição** O plugin Database Collation Fix para WordPress contém uma falha de SQL Injection baseada em tempo. Isso ocorre porque o plugin não escapa adequadamente o parâmetro `force-collation-algorithm` e carece de preparação suficiente da consulta SQL. Atacantes não autenticados podem explorar isso para anexar consultas SQL maliciosas e extrair informações sensíveis do banco de dados. A exploração bem-sucedida requer que um arquivo `trigger.txt` esteja presente no diretório do plugin (`/wp-content/plugins/database-collation-fix/trigger.txt`), condição criada por eventos de integração do DesktopServer, como criação, cópia, importação, movimentação, exportação ou implantação de sites. **Recomendações** Atualize o plugin para uma versão posterior à 1.2.10. Evite usar o parâmetro `force-collation-algorithm` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** WP Fast Total Search – The Power of Indexed Search versões anteriores a 1.80.281 **Description** Uma Injeção de SQL não autenticada existe devido à escape insuficiente de entrada fornecida pelo usuário e falta de preparação adequada da consulta SQL. Isso permite que atacantes anexem consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados através do parâmetro `form data[s]`. **Recommendations** Atualize o WP Fast Total Search – The Power of Indexed Search para uma versão posterior a 1.80.280. Evite usar o parâmetro `form data[s]` até que o plugin seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** WP Business Intelligence Lite versões anteriores a 3.2.1 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior podem modificar consultas SQL armazenadas. Isso pode levar à escalada de privilégios por meio da execução de SQL arbitrário quando um administrador visualiza a consulta modificada. **Recomendações** Atualize o WP Business Intelligence Lite para uma versão posterior à 3.2.0.

**Nome do Software Vulnerável e Versões Afetadas** Hide My WP Lite versões anteriores a 1.4 **Description** Um problema de leitura arbitrária de arquivos ocorre quando a função `elementor assets filter()` processa os parâmetros de consulta `he wrapper js` e `he wrapper css`. A função concatena a entrada fornecida pelo usuário diretamente ao ABSPATH e a passa para `file get contents()` sem validação de traversal de caminho, lista de permissões, contenção de realpath ou verificação de extensão. Embora a saída seja processada por `wp kses post()`, que filtra tags HTML, isso não impede a divulgação de conteúdos arbitrários de arquivos. Isso permite que invasores não autenticados leiam arquivos sensíveis no servidor, como o wp-config. Este problema requer que o plugin Elementor esteja instalado e que o recurso 'Hide Elementor' esteja habilitado. **Recommendations** Atualize o Hide My WP Lite para uma versão posterior a 1.3. Como medida paliativa temporária, desative o recurso 'Hide Elementor' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Block, Suspend, Report for BuddyPress versões anteriores a 3.6.5 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do parâmetro `link`, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. **Recomendações** Atualize para uma versão posterior à 3.6.4. Evite usar o parâmetro `link` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Widget Logic Visual versões anteriores a 1.53 **Description** Atacantes autenticados com nível de acesso de assinante ou superior podem realizar a execução remota de código no servidor. O problema ocorre durante a ação AJAX `widget-logic-update-conditional-tags` devido à ausência de verificação de capacidade e de nonce na função `widget logic visual check visibility()`. Além disso, o parâmetro `nwlv[cod-tag]` não é sanitizado adequadamente antes de ser armazenado e posteriormente processado por uma chamada `eval()`, que executa o código fornecido. **Recommendations** Atualize o plugin para uma versão posterior a 1.52. Como medida de mitigação temporária, restrinja o acesso à ação AJAX `widget-logic-update-conditional-tags` ou limite as permissões de usuário para evitar que assinantes acessem as configurações de widgets.

**Nome do Software Vulnerável e Versões Afetadas** Jssor Slider by jssor.com versões anteriores a 3.1.25 **Descrição** O plugin está sujeito a Directory Traversal, uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web. Atacantes não autenticados podem explorar isso usando o parâmetro `url` para ler arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. **Recomendações** Atualize o plugin para uma versão posterior à 3.1.24. Evite usar o parâmetro `url` no plugin afetado até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Backstage - Customizer Demo Access versões anteriores a 1.4.3 **Descrição** Este problema permite que invasores não autenticados alcancem a escalada de privilégios. O plugin atribui a capacidade `manage options` à função de demonstração `backstage customizer user`, que fornece permissões superiores ao necessário para o acesso de demonstração apenas ao Customizer. Consequentemente, invasores podem navegar além do Customizer e modificar opções arbitrárias do WordPress, como a variável `default role`. **Recomendações** Atualize o Backstage - Customizer Demo Access para uma versão posterior a 1.4.2.

**Nome do Software Vulnerável e Versões Afetadas** WP-BusinessDirectory versões anteriores a 4.0.2 **Description** Atacantes não autenticados podem excluir arquivos arbitrários no servidor devido à validação de caminho insuficiente no método `remove()` da classe `JBusinessDirectoryControllerUpload`. O endpoint 'task=upload.remove' está acessível sem autenticação. Ao fornecer um parâmetro ` filename` contendo sequências de traversal de caminho (../) e definir o parâmetro ` path type` como `2`, um atacante pode ignorar as restrições de diretório e acionar a função `unlink()` em arquivos críticos, como `wp-config.php` ou `wp-config-backup.php`. **Recommendations** Atualize o WP-BusinessDirectory para a versão 4.0.2 ou posterior. Restrinja o acesso ao endpoint 'task=upload.remove' para evitar requisições não autenticadas. Evite usar o parâmetro ` filename` no endpoint 'task=upload.remove' até que o software seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** Paytium versões anteriores a 5.0.3 **Descrição** Um problema permite que usuários não autenticados realizem a escalada de privilégios. **Recomendações** Atualize para uma versão posterior à 5.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Flash & HTML5 Video versões anteriores a 2.11.1 **Descrição** Um problema de controle de acesso quebrado não autenticado existe, permitindo que usuários não autorizados ignorem restrições de segurança. **Recomendações** Atualize para uma versão posterior a 2.11.0.

**Nome do Software Vulnerável e Versões Afetadas** SiteGround Email Marketing versões anteriores a 1.7.6 **Descrição** O plugin SiteGround Email Marketing para WordPress contém um problema de controle de acesso quebrado. A ausência de uma verificação de capacidade em uma função permite que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize o SiteGround Email Marketing para a versão 1.7.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Welcome Software Publishing versões anteriores a 0.0.32 **Descrição** O plugin está sujeito a um problema de Atualização Arbitrária de Opções causado por uma verificação de capacidade ausente na função `nc setOption()`, que é exposta através do método XML-RPC 'nc.setOption'. Embora a função verifique as credenciais via `$wp xmlrpc server->login()`, ela não realiza verificações de autorização, como `current user can('manage options')`. Isso permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior atualizem opções arbitrárias do WordPress via requisições XML-RPC. Um atacante pode explorar isso para alterar a opção `default role` para 'administrator' e registrar uma nova conta de administrador, resultando em escalonamento total de privilégios e controle total do site. **Recomendações** Atualize para uma versão posterior a 0.0.31. Como medida paliativa temporária, restrinja o acesso ao método XML-RPC 'nc.setOption' ou desative a funcionalidade XML-RPC para minimizar o risco de exploração.