Nhien Pham

The MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO plugin for WordPress is vulnerable to generic SQL Injection via URL Path in all versions up to, and including, 4.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. This is only exploitable when the [mpg spintax] shortcode is rendered in site-wide content such as a footer or template part, as the vulnerable code path is only reached when the shortcode is active on the requested page.

**Nome do Software Vulnerável e Versões Afetadas** Pods – Custom Content Types and Fields versões anteriores a 3.3.9.1 **Description** O plugin Pods – Custom Content Types and Fields para WordPress contém uma falha de escalonamento de privilégios que permite que atacantes não autenticados obtenham privilégios de Administrador ou sobrescrevam a senha de qualquer conta de usuário, incluindo a do proprietário do site, resultando no controle total do site. O problema reside no roteador AJAX `pods admin`, que processa verificações de segurança — como listas de permissões de métodos, verificação de nonce, imposição de login e controle de capacidades — através da função `pods error()`. Sob o caminho de compatibilidade JSON `meta-box-loader`, a função `pods error()` apenas registra as falhas no log de erros do PHP e retorna falso sem encerrar a requisição, permitindo que a execução continue para métodos de API privilegiados, como `save user()`. Mais de 100.000 instalações ativas estão potencialmente afetadas, e incidentes reais foram relatados onde atacantes adicionaram usuários administradores não autorizados em sites. **Recommendations** Atualize o plugin para a versão 3.3.9.1 ou para as versões corrigidas correspondentes dos ramos anteriores: 2.8.23.4, 2.9.19.4, 3.0.10.4, 3.1.4.2 ou 3.2.8.3.

**Nome do Software Vulnerável e Versões Afetadas** TrueBooker – Appointment Booking and Scheduler System versões anteriores a 1.2.4 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Essa falha permite que atacantes não autenticados alterem a senha de qualquer conta de usuário, incluindo contas de administradores, o que pode ser utilizado para obter acesso a essas contas. **Recomendações** Atualize o plugin para uma versão posterior a 1.2.3.

**Nome do Software Vulnerável e Versões Afetadas** CubeWP Framework versões anteriores a 1.1.31 **Description** O plugin CubeWP Framework para WordPress contém uma falha de Directory Traversal na função `cubewp get svg content()`. Este problema permite que atacantes não autenticados leiam arquivos arbitrários no servidor, podendo expor informações sensíveis. A falha é explorável porque o nonce necessário é emitido publicamente na marcação de páginas que utilizam o shortcode ou widget de posts do CubeWP com o carregamento AJAX habilitado, permitindo que visitantes convidados o coletem antes de enviar a requisição AJAX através dos parâmetros `prev icon` ou `next icon`. **Recommendations** Atualize o plugin para uma versão posterior a 1.1.30. Como medida de mitigação temporária, desative o carregamento AJAX para shortcodes ou widgets de posts do CubeWP para evitar a emissão pública do nonce.

**Nome do Software Vulnerável e Versões Afetadas** Web Directory Free versões anteriores a 1.7.14 **Descrição** O plugin Web Directory Free para WordPress contém uma falha de SQL Injection genérica. Este problema ocorre porque o software não escapa adequadamente a entrada fornecida pelo usuário e carece de preparação suficiente da consulta SQL. Atacantes não autenticados podem explorar isso adicionando consultas SQL maliciosas através do parâmetro `levels` para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior à 1.7.13. Como medida de mitigação temporária, restrinja ou desative o uso do parâmetro `levels` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Dynamics 365 Business Central (versões afetadas não especificadas) **Descrição** Procedimentos de autenticação fracos permitem que um invasor autorizado eleve privilégios localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Airflow Providers Snowflake anteriores à 6.4.0 Descrição: O problema está relacionado a uma Falha em Sanitizar Elementos Especiais em um Plano Diferente, também conhecida como vulnerabilidade de Injeção de Elementos Especiais. Esta vulnerabilidade afeta o `CopyFromExternalStageToSnowflakeOperator`, no qual a sanitização dos parâmetros `table` e `stage` foi adicionada para prevenir injeção de SQL. Recomendações: Para versões anteriores à 6.4.0, atualize para a versão 6.4.0, que corrige o problema. Como solução alternativa temporária, considere adicionar sanitização aos parâmetros `table` e `stage` no `CopyFromExternalStageToSnowflakeOperator` para prevenir injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Post SMTP para WordPress, versões até e incluindo a 3.1.2 **Descrição** A falha permite que atacantes autenticados com acesso de nível de Administrador ou superior realizem Injeção de SQL genérica através do parâmetro `columns`, devido a escape insuficiente e falta de preparação na consulta SQL existente. Isso possibilita que os atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Para o plugin Post SMTP para WordPress, versões até e incluindo a 3.1.2, considere atualizar para uma versão que inclua uma correção para esta questão, pois não há nenhuma solução alternativa específica fornecida para essas versões. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `columns` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin WP Job Portal para versões do WordPress até a 2.2.2, inclusive **Descrição** O problema está relacionado a injeção de SQL por meio do parâmetro `page id` da função `wpjobportal deactivate()`, devido à escapada insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores autenticados, com acesso de nível de administrador ou superior, acrescentem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações confidenciais do banco de dados. **Recomendações** Para versões até e incluindo a 2.2.2, atualize para a versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso à função `wpjobportal deactivate()` até que um patch esteja disponível. Evite usar o parâmetro `page id` na função afetada até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Apache Airflow versão 2.10.0 Descrição: A vulnerabilidade permite que um invasor autenticado, com apenas permissão para acionar DAGs, execute comandos arbitrários. Isso está relacionado ao DAG de exemplo `example inlet event extra.py` fornecido com o Apache Airflow. Recomenda-se revisar os DAGs baseados nesse exemplo e evitar a exposição de DAGs de exemplo nas implantações. Recomendações: Para o Apache Airflow versão 2.10.0, atualize para a versão 2.10.1 ou posterior para resolver o problema. Se for necessário expor os DAGs de exemplo, considere a atualização como a principal medida de mitigação. Como solução alternativa temporária, considere restringir o acesso aos DAGs de exemplo até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Zohocorp ManageEngine ADAudit Plus, versões anteriores à 8110 Descrição: O problema está relacionado à configuração de auditoria de arquivos, onde a falta de proteção da estrutura da consulta SQL permite a injeção de SQL autenticada. Isso pode permitir que um invasor remoto execute consultas personalizadas e obtenha acesso aos registros das tabelas do banco de dados. Recomendações: Para versões anteriores à 8110, atualize para a versão 8110 ou posterior para resolver o problema de injeção de SQL autenticada na configuração de auditoria de arquivos. Como solução alternativa temporária, considere restringir o acesso à configuração de auditoria de arquivos para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Zohocorp ManageEngine ADAudit Plus, versões anteriores à 8110 Descrição: O problema está relacionado à falta de proteção na estrutura da consulta SQL, o que pode ser explorado para executar consultas personalizadas e obter acesso aos registros das tabelas do banco de dados. Trata-se de uma vulnerabilidade de injeção de SQL autenticada na opção de exportação do analisador de superfície de ataque. Recomendações: Para versões anteriores à 8110, atualize para uma versão superior à 8110 para resolver o problema. Como solução temporária, considere restringir o acesso à opção de exportação do analisador de superfície de ataque até que um patch esteja disponível. Evite usar a opção de exportação no analisador de superfície de ataque até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.

Nome do software vulnerável e versões afetadas: Zohocorp ManageEngine ADAudit Plus versões anteriores à 8110 Descrição: O problema está relacionado à falta de proteção da estrutura de consultas SQL na ferramenta de gerenciamento e geração de relatórios do Windows Active Directory. Isso pode permitir que um invasor remoto execute consultas personalizadas e obtenha acesso aos registros das tabelas do banco de dados. A vulnerabilidade está associada a uma injeção de SQL autenticada no painel do analisador de superfície de ataque. Recomendações: Para as versões do Zohocorp ManageEngine ADAudit Plus anteriores à 8110, atualize para a versão 8110 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao painel do analisador de superfície de ataque até que um patch esteja disponível. Evite usar a estrutura de consulta SQL vulnerável no painel até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.

**Nome do software vulnerável e versões afetadas** Zoho ManageEngine ADAudit Plus, versões até a 7250 **Descrição** O problema está relacionado a injeção de SQL na opção de exportação de relatórios. **Recomendações** Para as versões do Zoho ManageEngine ADAudit Plus até a 7250, atualize para uma versão posterior à 7250 para resolver o problema de injeção de SQL na opção de exportação de relatórios.

**Nome do software vulnerável e versões afetadas** Zoho ManageEngine ADAudit Plus, versões até a 7250 **Descrição** A vulnerabilidade permite a injeção de SQL no recurso de relatórios agregados. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões até a 7250, atualize para uma versão posterior à 7250 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Zoho ManageEngine ADSelfService Plus versions below 6401 **Description** The issue is related to an uncontrolled resource consumption in the password reset software, which can be exploited by a remote attacker to cause a denial of service. The vulnerability is caused by malicious LDAP input, allowing an attacker to disrupt the service. **Recommendations** For Zoho ManageEngine ADSelfService Plus versions below 6401, consider restricting access to the LDAP functionality until a patch is available. As a temporary workaround, avoid using the vulnerable LDAP query functionality in the affected software until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.