Nudien Udin

**Nome do Software Vulnerável e Versões Afetadas** Search Analytics for WP versões anteriores a 1.4.17 **Descrição** O plugin é suscetível a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana uma vítima para realizar ações que ela não pretendia. Isso ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para verificar se uma solicitação é legítima—dentro da função `process bulk action()` de `MWTSA Stats Table`. Atacantes não autenticados podem explorar isso para excluir registros de termos de pesquisa arbitrários e linhas de histórico de pesquisa associadas, induzindo um usuário com acesso ao painel de Análises de Pesquisa, como um Administrador, a clicar em um link malicioso. **Recomendações** Atualize o Search Analytics for WP para a versão 1.4.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MyParcel versões anteriores a 4.25.2 **Descrição** O plugin MyParcel para WordPress contém uma falha de bypass de autorização que permite que usuários autenticados com nível de acesso de assinante ou superior visualizem e modifiquem opções de envio em qualquer pedido arbitrário. Isso inclui detalhes como transportadora, tipo de entrega, tipo de pacote, número de etiquetas, peso, exigência de assinatura e seguro. O problema ocorre porque o plugin não verifica adequadamente a autorização do usuário ao processar as ações AJAX `wcmp get shipment options` e `wcmp save shipment options`. **Recomendações** Atualize o plugin para uma versão posterior à 4.25.1. Como medida de mitigação temporária, restrinja o acesso às ações AJAX `wcmp get shipment options` e `wcmp save shipment options` para usuários com permissões de assinante.

**Nome do Software Vulnerável e Versões Afetadas** DSGVO All in one for WP versões anteriores a 5.0 **Description** O plugin apresenta uma falha de autorização ausente na função `dsgvo reset policy service func()`. A função não realiza verificações de capacidade nem a verificação de nonce ao processar parâmetros fornecidos pelo usuário para redefinir as opções do plugin. Isso permite que usuários autenticados com nível de acesso de Assinante (Subscriber) ou superior redefinam todo o conteúdo personalizado da política de privacidade, incluindo avisos de cookies e políticas do Google Analytics, Facebook e YouTube, para os valores padrão. **Recommendations** Atualize para uma versão posterior à 4.9. Como medida de mitigação temporária, restrinja o acesso à função `dsgvo reset policy service func()`.

**Nome do Software Vulnerável e Versões Afetadas** AudioIgniter versões anteriores a 2.0.3 **Descrição** O plugin AudioIgniter para WordPress contém um problema de Referência Direta Insegura a Objeto (IDOR). Isso ocorre porque a função `handle playlist endpoint()` (conectada ao template redirect) aceita um ID de playlist controlado pelo usuário por meio da variável de consulta `audioigniter playlist id` ou do endpoint '/audioigniter/playlist/{id}/' e retorna dados de faixas sem verificar a autenticação, permissões ou o status da postagem, validando apenas o tipo de postagem. Isso permite que invasores não autenticados acessem metadados de faixas, incluindo títulos, artistas, URLs de áudio, links de compra, URLs de download e imagens de capa, de qualquer playlist, inclusive aquelas marcadas como rascunho, privada, pendente ou lixo. **Recomendações** Atualize para uma versão posterior à 2.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Forms Rb versões anteriores a 1.2.0 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de contribuidor ou superior podem ler registros de envio de formulários, modificar opções de configuração de formulários e excluir registros de formulários que não lhes pertencem. **Recomendações** Atualize para uma versão posterior a 1.1.9.