Powpy

Um problema de bypass de autorização e Cross-Site Scripting (XSS) Armazenado existe devido à ausência de verificações de capacidade em ações de gerenciamento de popups. Usuários autenticados com nível de acesso Assinante ou superior podem explorar múltiplos endpoints AJAX para criar popups arbitrários e injetar JavaScript malicioso. Este script é executado quando o popup é exibido para outros usuários. XSS Armazenado é um tipo de vulnerabilidade onde um script malicioso é armazenado permanentemente no servidor alvo.

O plugin Appointment Booking Calendar para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes em rótulos de campos de reserva personalizados. Atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin do Sistema de Gerenciamento de Biblioteca para WordPress é suscetível a Injeção SQL devido à validação de entrada inadequada e preparação de consultas. Especificamente, o parâmetro `bid` não é devidamente sanitizado, permitindo que invasores injetem código SQL malicioso. Isso pode permitir que invasores não autenticados extraiam informações sensíveis do banco de dados acrescentando consultas SQL adicionais às existentes.

O plugin WP Customer Reviews para WordPress está suscetível a Cross-Site Scripting Reflexivo. Isso ocorre devido à sanitização de entrada e escape de saída inadequados do parâmetro `wpcr3 fname`. Um atacante não autenticado pode injetar scripts arbitrários nas páginas, que serão executados se um usuário for induzido a realizar uma ação, como clicar em um link malicioso.

O plugin midi-Synth para WordPress está suscetível a uploads de arquivos arbitrários devido à falta de validação de tipo e extensão de arquivo dentro da ação AJAX 'export'. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor afetado. A exploração bem-sucedida pode levar à execução remota de código se o atacante puder obter um nonce válido, que está exposto no JavaScript do frontend.

O plugin TableMaster for Elementor para WordPress é suscetível a Falsificação de Requisição do Lado do Servidor (SSRF). Isso ocorre porque o plugin não limita as URLs que podem ser acessadas ao importar dados CSV de uma URL usando o widget Tabela de Dados. Atacantes autenticados com acesso de nível Autor ou superior podem realizar requisições web para locais arbitrários, incluindo localhost e serviços de rede internos. Arquivos sensíveis, como `wp-config.php`, podem ser lidos por meio do parâmetro `csv url`.

O plugin SearchWiz para WordPress é suscetível a Cross-Site Scripting Armazenado (XSS) por meio dos títulos de posts exibidos nos resultados de busca. O problema ocorre porque o plugin utiliza `esc attr()` em vez de `esc html()` ao exibir os títulos dos posts, permitindo que atacantes autenticados com nível de acesso de colaborador ou superior injetem scripts web maliciosos nos títulos dos posts. Esses scripts são executados quando um usuário realiza uma pesquisa e visualiza a página resultante. O componente vulnerável é o tratamento dos títulos dos posts nos resultados de busca.

O plugin ConvertForce Popup Builder para WordPress está suscetível a Cross-Site Scripting Armazenado. O problema decorre de sanitização de entrada e escape de saída inadequados dentro do atributo `entrance animation` do bloco Gutenberg. Isso permite que atacantes autenticados com acesso de nível de Autor ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida. O parâmetro vulnerável é `entrance animation`.

Nome do Software Vulnerável e Versões Afetadas Plugin Header and Footer Scripts para WordPress versões até e incluindo 2.2.2 Descrição O plugin Header and Footer Scripts para WordPress é suscetível a Cross-Site Scripting Armazenado por meio do parâmetro ` inpost head script`. A sanitização insuficiente de entrada e o escapamento insuficiente de saída permitem que atacantes autenticados com nível de acesso de Contribuidor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar a página afetada. O parâmetro ` inpost head script` é o ponto de entrada para este problema. Recomendações Atualize o plugin Header and Footer Scripts para uma versão mais recente que 2.2.2.

O plugin é suscetível a Cross-Site Scripting Armazenado por meio de seu shortcode devido à sanitização inadequada das entradas e à falta de escapamento nas saídas dos atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com nível de acesso de colaborador ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.

O plugin My Album Gallery para WordPress está vulnerável a Cross-Site Scripting Armazenado através do atributo de shortcode `style css`. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página onde o script foi injetado.

O plugin Page Expire Popup/Redirection para WordPress é suscetível a um problema de Injeção SQL baseada em tempo. Isso ocorre devido ao escape inadequado das entradas fornecidas pelo usuário e à preparação insuficiente das consultas SQL existentes, especificamente por meio do atributo de shortcode `id`. Atacantes autenticados com nível de acesso de Autor ou superior podem acrescentar consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Existe um bypass de autorização no Eduardo Villão MyD Delivery devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite a exploração por meio de uma chave controlada pelo usuário.

Existe um bypass de autorização devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite exploração por meio de uma chave controlada pelo usuário. O problema afeta o plugin Order Cancellation & Returns for WooCommerce.

Existe uma falha de falta de autorização no Mykola Lukin Orders Chat for WooCommerce, decorrente de níveis de segurança de controle de acesso configurados incorretamente. Isso permite a exploração do sistema.

O plugin Image Photo Gallery Final Tiles Grid para WordPress está suscetível a Cross-Site Scripting Armazenado (Stored Cross-Site Scripting). Isso se deve à sanitização de entrada e escape de saída inadequados na configuração 'Custom scripts'. Atacantes autenticados com acesso de nível de Autor (Author) ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

O plugin Image Gallery – Photo Grid & Video Gallery para WordPress é suscetível à modificação não autorizada de dados. A ausência de uma verificação de capacidade na função `add images to gallery callback()` permite que atacantes autenticados com acesso de nível de Autor ou superior adicionem imagens às galerias Modula pertencentes a outros usuários.

O plugin de formulário de receita de óculos para WordPress está suscetível a um problema de autorização ausente. Isso decorre da falta de verificações de capacidade adequadas na ação AJAX RemoveItems. Isso permite que atacantes excluam categorias de produtos WooCommerce arbitrárias, e suas categorias filhas, manipulando o parâmetro `catIds`.

O plugin Header Footer Script Adder – Insert Code in Header, Body & Footer para WordPress é suscetível a Cross-Site Scripting Armazenado. Isso se deve à sanitização inadequada de entrada e escape de saída no recurso de adição de script dentro de posts. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.

O plugin Premmerce Brands for WooCommerce para WordPress possui uma falha que permite modificação não autorizada de dados. Isso se deve à falta de uma verificação de capacidade dentro da função `saveBrandsSettings`. Atacantes autenticados com acesso de nível de Assinante ou superior podem modificar as configurações de permalink de marca.