Naiches

The BuildKit WordPress plugin before 1.0.29 does not properly sanitise and escape data submitted by contributor-level users before storing it and later using it in a SQL query, allowing a Contributor to inject SQL that runs against the database once the resulting content is published and viewed by any unauthenticated visitor.

**Nome do Software Vulnerável e Versões Afetadas** The Testimonials Widget WordPress plugin versões anteriores a 4.0.5 **Descrição** O plugin não realiza verificações de capacidade ou propriedade ao processar o formulário de envio de depoimentos no front-end. Isso permite que usuários não autenticados criem postagens arbitrárias ou modifiquem as existentes, incluindo a capacidade de sobrescrever o título, conteúdo e autor. **Recomendações** Atualize o plugin para a versão 4.0.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Testimonials Widget WordPress plugin versões anteriores a 4.0.5 **Descrição** O plugin não valida uma URL fornecida pelo usuário antes de buscá-la no servidor e armazenar a resposta como um arquivo público. Isso permite que usuários não autenticados realizem um Server-Side Request Forgery (SSRF), onde o servidor é forçado a fazer requisições a serviços internos e expor as respostas. **Recomendações** Atualize o Testimonials Widget WordPress plugin para a versão 4.0.5 ou posterior.