Nthng

**Nome do Software Vulnerável e Versões Afetadas** Object Sync for Salesforce versões anteriores a 2.2.14 **Descrição** Uma Injeção de SQL não autenticada existe no endpoint REST `/wp-json/object-sync-for-salesforce/push/`. O problema ocorre porque o callback de permissão `can process()` verifica apenas o método HTTP e falha ao checar capacidades de usuário ou nonces. O parâmetro `wordpress object type` é concatenado diretamente em uma consulta SQL dentro do arquivo `class-object-sync-sf-wordpress.php` e executado via `$wpdb->get results()` sem a utilização de `$wpdb->prepare()`. Como os parâmetros do corpo REST não são magic-quoted, um invasor pode injetar SQL arbitrário, incluindo consultas blind baseadas em tempo, para extrair dados sensíveis, como hashes de senhas, do banco de dados. Esta exploração requer apenas um `wordpress id` válido e não exige autenticação ou conexão com o Salesforce. **Recomendações** Atualize o Object Sync for Salesforce para a versão 2.2.14 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint REST `/wp-json/object-sync-for-salesforce/push/` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** VikAppointments Service Booking Calendar (versões afetadas não especificadas) **Description** Uma injeção de SQL não autenticada existe porque um parâmetro que controla a ordenação da lista de avaliações públicas é usado para construir uma consulta ao banco de dados sem a devida validação ou sanitização. Isso permite que um invasor injete SQL arbitrário por meio de uma página de reserva para ler dados sensíveis do banco de dados, como credenciais de usuário do WordPress. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo o acesso não autorizado a informações do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** VikRentItems – Flexible Rental Management System versões anteriores a 1.2.2 **Description** Ocorre Cross-Site Scripting (XSS) Armazenado através do campo de e-mail do cliente no formulário de checkout de reserva. O problema decorre de sanitização de entrada e escape de saída insuficientes na função `saveorder()`, que utiliza `VikRequest::getString()` e `sanitize text field()`, mas falha em neutralizar caracteres que quebram atributos HTML, como aspas duplas. Além disso, o template `editorder` exibe a variável `custmail` armazenada em um atributo de valor de um elemento de entrada HTML sem utilizar `esc attr()`. Isso permite que atacantes não autenticados injetem scripts web arbitrários que são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o VikRentItems – Flexible Rental Management System para a versão 1.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WHMCS Bridge versões anteriores a 7.0 **Description** O plugin WHMCS Bridge para WordPress contém uma falha que permite o upload arbitrário de arquivos. Isso ocorre porque a função `connect()` não valida os tipos de arquivos. Atacantes autenticados com nível de acesso Custom ou superior podem explorar isso para fazer upload de arquivos no servidor, potencialmente levando à execução remota de código. **Recommendations** Atualize o plugin para uma versão posterior a 6.9. Como medida de mitigação temporária, restrinja o acesso à função `connect()` para usuários com permissões de nível Custom.

**Nome do Software Vulnerável e Versões Afetadas** Bulk Order Update for WooCommerce versões anteriores a 1.7 **Descrição** Uma leitura arbitrária de arquivos não autenticada existe devido ao manipulador AJAX `bouw fetch csv data()` estar registrado no hook `wp ajax nopriv ` sem verificações de capacidade ou nonce. O manipulador aceita o parâmetro POST `csv url`, que é filtrado por `esc url raw()` e `validate file()`. Como o `esc url raw()` permite caminhos absolutos do sistema de arquivos e o `validate file()` apenas bloqueia padrões de travessia de diretório, a entrada é passada diretamente para `fopen()` e `fgetcsv()`. Isso permite que um invasor leia a primeira linha de arquivos arbitrários no servidor ou use o manipulador como um oráculo de existência de arquivos, que é um método usado para verificar se um arquivo específico existe em um sistema. **Recomendações** Atualize para uma versão posterior a 1.6. Como medida paliativa temporária, restrinja o acesso à função `bouw fetch csv data()` até que uma correção seja aplicada.