Nguyen Ba Hung

O plugin LatePoint – Calendar Booking Plugin for Appointments and Events para WordPress é suscetível a escalonamento de privilégios através de uma falha na funcionalidade de redefinição de senha. O problema origina-se do plugin permitir que usuários com a função de Agente LatePoint, ao criar novos clientes, definam o campo `wordpress user id`. Isso permite que atacantes autenticados possuindo acesso de nível de Agente ou superior obtenham privilégios elevados ao associar um cliente a um ID de usuário arbitrário, potencialmente incluindo administradores, e subsequentemente redefinir a senha. O campo `wordpress user id` é utilizado para vincular um cliente a uma conta de usuário WordPress.

O plugin Product Table and List Builder for WooCommerce Lite do WordPress é suscetível a injeção SQL baseada em tempo. Isso se deve ao escape inadequado da entrada fornecida pelo usuário no parâmetro `search` e à preparação insuficiente da consulta SQL existente. Isso permite que atacantes não autenticados injetem consultas SQL adicionais nas consultas existentes, potencialmente extraindo informações sensíveis do banco de dados.