Phat Rio

O plugin Image Buzz para WordPress apresenta a ausência de verificações de autorização, permitindo que atacantes não autenticados modifiquem chaves de API configuradas pelos administradores do site. Isso é realizado através da manipulação dos parâmetros `pixabay api`, `unsplash api` ou `pixels api`.

O plugin PixelPlay para WordPress contém uma falha onde as verificações de autorização estão ausentes, permitindo que atacantes não autenticados excluam chaves de API configuradas pelos administradores do site. Isso é feito através da manipulação do parâmetro `clear api type`, que pode ser usado para remover chaves de serviços como Pixabay, Unsplash, Pixels e OpenAI.

A ausência de verificações de autorização permite que atacantes não autenticados modifiquem as configurações de pagamento do Stripe. Ao manipular os parâmetros de configurações de pagamento, um atacante pode alterar chaves publicáveis, chaves secretas, endereços de e-mail, URLs de sucesso e URLs de cancelamento, podendo redirecionar pagamentos para suas próprias contas do Stripe.

Um problema de controle de acesso quebrado não autenticado existe, permitindo que usuários não autorizados ignorem as restrições de segurança dentro do aplicativo.

O controle de acesso quebrado permite que usuários com privilégios de assinante realizem ações não autorizadas.

Existe um problema de Cross Site Request Forgery (CSRF) não autenticado, que permite que um invasor induza um usuário a realizar ações que ele não pretendia executar.

O plugin contém um problema de controle de acesso quebrado que permite que usuários não autenticados ignorem as restrições de autorização.

A desserialização de dados não confiáveis no software permite a Injeção de Objetos, uma técnica onde um invasor pode manipular objetos serializados para executar código arbitrário ou interferir na lógica da aplicação.

O controle de acesso quebrado permite que usuários com privilégios de assinante realizem ações não autorizadas.

Existe um problema que permite a inclusão local de ficheiros de contribuidor, que ocorre quando uma aplicação inclui um ficheiro sem validar adequadamente a entrada, permitindo potencialmente que um atacante leia ficheiros sensíveis no servidor.

O controle de acesso quebrado permite que usuários com privilégios de assinante realizem ações não autorizadas.

O plugin BookPro - Appointment Booking WordPress Plugin contém uma falha que permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso ocorre devido à validação insuficiente do caminho do arquivo, o que pode levar à execução remota de código se arquivos críticos, como `wp-config.php`, forem excluídos.

Existe um problema que permite que atacantes não autenticados realizem a escalada de privilégios, permitindo-lhes elevar seus níveis de acesso no sistema.

O plugin Booknetic para WordPress contém uma falha de autenticação quebrada. A ausência de uma verificação de capacidade em uma função permite que atacantes não autenticados realizem ações não autorizadas.

Uma falha de autorização ausente permite a exploração de níveis de segurança de controle de acesso configurados incorretamente. Trata-se de uma falha de controle de acesso interrompido onde o sistema não verifica adequadamente se um usuário possui as permissões necessárias para realizar uma ação.

Uma falha de autorização ausente no Linethemes NanoCare permite a exploração de níveis de segurança de controle de acesso configurados incorretamente, resultando em controle de acesso quebrado.

O tema EmallShop para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A Injeção de Objeto PHP ocorre quando uma aplicação desserializa dados de uma fonte não confiável, potencialmente permitindo que um atacante manipule as propriedades do objeto. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código) esteja presente no software em si, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Isso permite que atacantes não autenticados injetem um Objeto PHP. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código) esteja presente no software em si, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Atacantes não autenticados podem realizar a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. Isso ocorre quando a aplicação recebe dados fornecidos pelo usuário e os passa para a função `unserialize()` do PHP sem a validação adequada. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

O tema PressMart para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A desserialização é o processo de converter um formato de dados armazenado de volta em um objeto. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código) esteja presente no software em si, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.