Pascal Sun

**Nome do Software Vulnerável e Versões Afetadas** CubeWP Framework versões anteriores a 1.1.31 **Descrição** Usuários autenticados com nível de acesso de assinante ou superior podem realizar Injeção de SQL. O problema reside na função AJAX `cubewp remove relation()` devido à sanitização insuficiente do parâmetro `relation id`. A função utiliza `wp unslash()`, que remove o escape de barras invertidas dos dados POST, e então interpola o valor diretamente em uma consulta SQL bruta sem utilizar `$wpdb->prepare()`. Embora a função `sanitize text field()` seja aplicada, ela não oferece proteção contra injeção de SQL, permitindo que invasores anexem consultas SQL adicionais à consulta existente. **Recomendações** Atualize o CubeWP Framework para uma versão posterior à 1.1.30. Como medida paliativa temporária, restrinja o acesso à função `cubewp remove relation()` para usuários com permissões de assinante.

**Nome do Software Vulnerável e Versões Afetadas** Frontend Admin by DynamiApps versões anteriores a 3.28.29 **Description** O plugin está sujeito a SQL Injection genérico, que ocorre quando uma aplicação não sanitiza ou escapa adequadamente os dados fornecidos pelo usuário antes de incluí-los em uma consulta ao banco de dados. Atacantes autenticados com nível de acesso de administrador ou superior podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Isso é possível através do parâmetro `order`, desde que um parâmetro `orderby` válido também seja fornecido na mesma requisição para atingir o caminho de código vulnerável. **Recommendations** Atualize o plugin para uma versão posterior a 3.28.28. Como mitigação temporária, restrinja o acesso ao parâmetro `order` na funcionalidade afetada.

**Nome do Software Vulnerável e Versões Afetadas** WP Contact Form 7 DB Handler versões anteriores a 3.1 **Description** Este problema envolve Cross-Site Request Forgery (CSRF) que pode levar à exclusão arbitrária de arquivos por meio de SQL Injection e PHP Object Injection. A falha reside na função `process bulk action()` devido à falta de verificação de nonce, pois a verificação só é executada se a variável ` wpnonce` estiver presente no corpo do POST. Isso permite que um invasor ignore a verificação de segurança omitindo o campo. Além disso, a função utiliza um valor fornecido pelo usuário, não sanitizado e não parametrizado, em um contexto SQL numérico (`WHERE ID = $ID`) e realiza a desserialização insegura do campo `post content` do resultado da consulta. Um invasor pode enganar um administrador autenticado para disparar um payload de SQL injection baseado em UNION que retorna um array PHP serializado malicioso. Durante a desserialização, valores associados a chaves contendo `ys cfdbh file` são usados como caminhos de arquivo e passados para `wp delete file()` sem validação de path traversal, permitindo a exclusão de arquivos arbitrários no servidor, como o `wp-config.php`. **Recommendations** Atualize o WP Contact Form 7 DB Handler para uma versão posterior a 3.0. Como medida de mitigação temporária, restrinja o acesso administrativo às configurações do plugin a endereços IP confiáveis para reduzir o risco de ataques CSRF.

**Name of the Vulnerable Software and Affected Versions** User Registration & Membership versões anteriores a 5.1.5 **Description** O plugin User Registration & Membership para WordPress contém um problema de redirecionamento aberto. Isso ocorre porque as URLs fornecidas pelo usuário através do parâmetro GET 'redirect to on logout' não são validadas adequadamente antes de serem processadas pela função `wp redirect()`. Embora o `esc url raw()` seja usado para sanitizar URLs malformadas, ele não restringe o destino ao domínio local. Isso permite que um invasor crie um link que redireciona os usuários para sites externos maliciosos após o logout, o que pode ser usado para facilitar ataques de phishing. **Recommendations** Atualize o plugin para uma versão posterior a 5.1.4. Como medida paliativa temporária, restrinja o acesso ao parâmetro 'redirect to on logout' até que a atualização seja aplicada.