Nudien

**Nome do Software Vulnerável e Versões Afetadas** Frontend Admin by DynamiApps versões anteriores a 3.29.13 **Description** A validação insuficiente do caminho do arquivo na função `move folders()` permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Este problema é explorável quando um formulário é configurado com visibilidade pública (`who can see='all'`), pois o nonce necessário pode ser obtido publicamente a partir do formulário renderizado. A exclusão de arquivos críticos, como `wp-config.php`, pode levar à execução remota de código. **Recommendations** Atualize o plugin para a versão 3.29.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Link Library versões anteriores a 7.9.5 **Description** A validação insuficiente do caminho do arquivo na função `ll delete link fields()` permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos, como `wp-config.php`, forem excluídos. A exploração ocorre se o administrador tiver habilitado a opção 'Delete local file on link deletion' e, posteriormente, realizar uma ação de moderação rotineira ao excluir permanentemente um link enviado pelo atacante. **Recommendations** Atualize para uma versão posterior à 7.9.4. Desative a opção do plugin 'Delete local file on link deletion' para evitar a exploração.

**Nome do Software Vulnerável e Versões Afetadas** Search Analytics for WP versões anteriores a 1.4.17 **Descrição** O plugin é suscetível a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana uma vítima para realizar ações que ela não pretendia. Isso ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para verificar se uma solicitação é legítima—dentro da função `process bulk action()` de `MWTSA Stats Table`. Atacantes não autenticados podem explorar isso para excluir registros de termos de pesquisa arbitrários e linhas de histórico de pesquisa associadas, induzindo um usuário com acesso ao painel de Análises de Pesquisa, como um Administrador, a clicar em um link malicioso. **Recomendações** Atualize o Search Analytics for WP para a versão 1.4.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MyParcel versões anteriores a 4.25.2 **Descrição** O plugin MyParcel para WordPress contém uma falha de bypass de autorização que permite que usuários autenticados com nível de acesso de assinante ou superior visualizem e modifiquem opções de envio em qualquer pedido arbitrário. Isso inclui detalhes como transportadora, tipo de entrega, tipo de pacote, número de etiquetas, peso, exigência de assinatura e seguro. O problema ocorre porque o plugin não verifica adequadamente a autorização do usuário ao processar as ações AJAX `wcmp get shipment options` e `wcmp save shipment options`. **Recomendações** Atualize o plugin para uma versão posterior à 4.25.1. Como medida de mitigação temporária, restrinja o acesso às ações AJAX `wcmp get shipment options` e `wcmp save shipment options` para usuários com permissões de assinante.

**Nome do Software Vulnerável e Versões Afetadas** DSGVO All in one for WP versões anteriores a 5.0 **Description** O plugin apresenta uma falha de autorização ausente na função `dsgvo reset policy service func()`. A função não realiza verificações de capacidade nem a verificação de nonce ao processar parâmetros fornecidos pelo usuário para redefinir as opções do plugin. Isso permite que usuários autenticados com nível de acesso de Assinante (Subscriber) ou superior redefinam todo o conteúdo personalizado da política de privacidade, incluindo avisos de cookies e políticas do Google Analytics, Facebook e YouTube, para os valores padrão. **Recommendations** Atualize para uma versão posterior à 4.9. Como medida de mitigação temporária, restrinja o acesso à função `dsgvo reset policy service func()`.