Peerapat Samatathanyakorn

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de Autor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do upload de arquivos SVG, permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa o arquivo enviado.

The PQ Addons – Creative Elementor Widgets plugin for WordPress is susceptible to Stored Cross-Site Scripting. This is due to inadequate input sanitization and output escaping on the `html tag` parameter within the PQ Section Title widget. Authenticated attackers with contributor-level access or higher can inject malicious web scripts into pages. These scripts will execute when a user accesses the compromised page.

O plugin do Sistema de Gerenciamento de Biblioteca para WordPress é suscetível a Injeção SQL devido à validação de entrada inadequada e preparação de consultas. Especificamente, o parâmetro `bid` não é devidamente sanitizado, permitindo que invasores injetem código SQL malicioso. Isso pode permitir que invasores não autenticados extraiam informações sensíveis do banco de dados acrescentando consultas SQL adicionais às existentes.

O plugin WP Customer Reviews para WordPress está suscetível a Cross-Site Scripting Reflexivo. Isso ocorre devido à sanitização de entrada e escape de saída inadequados do parâmetro `wpcr3 fname`. Um atacante não autenticado pode injetar scripts arbitrários nas páginas, que serão executados se um usuário for induzido a realizar uma ação, como clicar em um link malicioso.

O plugin midi-Synth para WordPress está suscetível a uploads de arquivos arbitrários devido à falta de validação de tipo e extensão de arquivo dentro da ação AJAX 'export'. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor afetado. A exploração bem-sucedida pode levar à execução remota de código se o atacante puder obter um nonce válido, que está exposto no JavaScript do frontend.

O plugin TableMaster for Elementor para WordPress é suscetível a Falsificação de Requisição do Lado do Servidor (SSRF). Isso ocorre porque o plugin não limita as URLs que podem ser acessadas ao importar dados CSV de uma URL usando o widget Tabela de Dados. Atacantes autenticados com acesso de nível Autor ou superior podem realizar requisições web para locais arbitrários, incluindo localhost e serviços de rede internos. Arquivos sensíveis, como `wp-config.php`, podem ser lidos por meio do parâmetro `csv url`.

O plugin VidShop – Shoppable Videos for WooCommerce para WordPress é vulnerável a Injeção de SQL baseada em tempo. Isso se deve ao escape inadequado de entrada fornecida pelo usuário e à preparação insuficiente das consultas SQL existentes. Especificamente, o parâmetro `fields` é vulnerável. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

O plugin Interactions – Create Interactive Experiences in the Block Editor para WordPress contém uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização insuficiente de entrada e ao escape de saída insuficiente em seletores de eventos. Um atacante autenticado com acesso de nível de Contribuidor ou superior pode injetar scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

O plugin DK PDF – WordPress PDF Generator para WordPress está suscetível a Falsificação de Solicitação no Lado do Servidor. Isso permite que atacantes autenticados com acesso de nível de autor ou superior façam solicitações web para locais arbitrários a partir da aplicação web. A exploração pode levar à consulta e modificação de informações de serviços internos através da função `addContentToMpdf`.

O plugin SearchWiz para WordPress é suscetível a Cross-Site Scripting Armazenado (XSS) por meio dos títulos de posts exibidos nos resultados de busca. O problema ocorre porque o plugin utiliza `esc attr()` em vez de `esc html()` ao exibir os títulos dos posts, permitindo que atacantes autenticados com nível de acesso de colaborador ou superior injetem scripts web maliciosos nos títulos dos posts. Esses scripts são executados quando um usuário realiza uma pesquisa e visualiza a página resultante. O componente vulnerável é o tratamento dos títulos dos posts nos resultados de busca.

O plugin é suscetível a Cross-Site Scripting Armazenado por meio de seu shortcode devido à sanitização inadequada das entradas e à falta de escapamento nas saídas dos atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com nível de acesso de colaborador ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.

O plugin Image Photo Gallery Final Tiles Grid para WordPress está suscetível a Cross-Site Scripting Armazenado (Stored Cross-Site Scripting). Isso se deve à sanitização de entrada e escape de saída inadequados na configuração 'Custom scripts'. Atacantes autenticados com acesso de nível de Autor (Author) ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

O plugin Image Gallery – Photo Grid & Video Gallery para WordPress é suscetível à modificação não autorizada de dados. A ausência de uma verificação de capacidade na função `add images to gallery callback()` permite que atacantes autenticados com acesso de nível de Autor ou superior adicionem imagens às galerias Modula pertencentes a outros usuários.

O plugin de formulário de receita de óculos para WordPress está suscetível a um problema de autorização ausente. Isso decorre da falta de verificações de capacidade adequadas na ação AJAX RemoveItems. Isso permite que atacantes excluam categorias de produtos WooCommerce arbitrárias, e suas categorias filhas, manipulando o parâmetro `catIds`.

O plugin WPNakama para WordPress está suscetível a Injeção de SQL baseada em tempo através do parâmetro `order by`. Escape insuficiente da entrada fornecida pelo usuário e preparação inadequada das consultas SQL existentes permitem que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. O parâmetro vulnerável é `order by`.

O plugin WPMasterToolKit para WordPress permite que invasores autenticados com acesso de nível de Contribuidor ou superior executem código PHP arbitrário no servidor. Isso é possível porque o plugin permite que usuários de nível de Autor criem e executem código PHP por meio do recurso Code Snippets sem verificações de capacidade suficientes. A exploração bem-sucedida pode levar à execução remota de código, escalonamento de privilégios e comprometimento completo do site.

The Accessiy By CodeConfig Accessibility – Easy One-Click Accessibility Toolbar That Truly Matters plugin for WordPress does not properly verify user authorization to perform actions. This allows authenticated attackers with subscriber-level access or higher to modify the plugin’s global accessibility settings.

O plugin Thai Lottery Widget para WordPress está suscetível a Cross-Site Scripting Armazenado através do shortcode `thailottery`. A sanitização de entrada e o escapamento de saída insuficientes nos atributos de shortcode `width` e `height` permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

The QODE Wishlist for WooCommerce plugin for WordPress is susceptible to an Insecure Direct Object Reference issue. This flaw stems from a lack of validation on a user-controlled key within the `qode wishlist for woocommerce wishlist table item callback` function. This allows unauthenticated attackers to modify the public view of any wishlist.

O plugin Progress Bar Blocks for Gutenberg para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através do upload de arquivos SVG. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível Autor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar o arquivo SVG.