Park Hyun Woo

Um problema de Cross-Site Request Forgery (CSRF) não autenticado existe no plugin FunnelKit Payment Gateway for Stripe WooCommerce para WordPress. Isso ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário—dentro de uma função. Isso permite que um invasor execute ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.

Existe um problema de SQL Injection que permite a exploração em nível de contribuidor. SQL Injection é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo potencialmente a manipulação do banco de dados.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Isso permite que atacantes autenticados, com nível de acesso de cliente ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

O plugin CorvusPay WooCommerce Payment Gateway para WordPress contém uma falha de autenticação quebrada. Este problema ocorre devido à ausência de uma verificação de capacidade em uma função, permitindo que atacantes não autenticados realizem ações não autorizadas.

O plugin UPI QR Code Payment Gateway for WooCommerce para WordPress contém uma falha de controle de acesso quebrado. Este problema ocorre devido à ausência de uma verificação de capacidade em uma função, permitindo que usuários autenticados com permissões de nível de cliente ou superior realizem ações não autorizadas.

Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de acesso.

Existe um problema no plugin Registration Form for WooCommerce para WordPress que permite que atacantes não autenticados elevem seus privilégios para os de um administrador.

O plugin Falang multilanguage para WordPress permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior elevem seus privilégios.

Existe uma falha de bypass de autenticação no WP Engine Faust.Js através do uso de um caminho ou canal alternativo, o que permite a exploração do processo de recuperação de senha.

Uma falha de autorização ausente no SePay Gateway permite a recuperação de dados sensíveis incorporados.