Prism

**Nome do Software Vulnerável e Versões Afetadas** Kali Forms — Contact Form & Drag-and-Drop Builder versões anteriores a 2.4.19 **Description** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Atacantes podem injetar scripts web arbitrários através do valor do campo `digitalSignature`. Esses scripts são executados sempre que um usuário acessa a página afetada. O ataque é possível porque o nonce de envio de formulário exigido está publicamente disponível em qualquer página que contenha o shortcode do formulário. **Recommendations** Como medida paliativa temporária, desative ou substitua o plugin até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Kirki – Freeform Page Builder, Website Builder & Customizer versões anteriores a 6.0.14 **Descrição** O plugin contém uma falha de Directory Traversal, que ocorre quando uma aplicação não sanitiza adequadamente a entrada fornecida pelo usuário usada para construir um caminho de arquivo, permitindo o acesso a arquivos ou diretórios fora da pasta pretendida. Atacantes autenticados com nível de acesso de editor ou superior podem explorar isso através do parâmetro `family` para excluir diretórios arbitrários no servidor, podendo resultar em perda de dados e indisponibilidade do serviço. **Recomendações** Atualize o plugin para a versão 6.0.14 ou posterior. Evite usar o parâmetro `family` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Catch Themes Demo Import versões anteriores a 3.4 **Descrição** Uma falha de autorização ocorre quando a função `catch themes demo import activate plugin()`, acionada durante o `admin init` quando o parâmetro GET `activate plugin` está presente, executa `Plugin Upgrader::install()` para baixar e instalar um plugin do WordPress.org antes de verificar se o usuário possui a capacidade `activate plugins`. Isso permite que usuários autenticados com nível de acesso de assinante ou superior instalem o plugin 'essential-content-types' pré-configurado. **Recomendações** Atualize para a versão 3.4 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro `activate plugin` no processo `admin init`.

**Nome do Software Vulnerável e Versões Afetadas** ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce versões anteriores a 1.17.7 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes autenticados, com nível de acesso de assinante ou superior, criem locais de empresa arbitrários no banco de dados do ERP. **Recomendações** Atualize para uma versão posterior à 1.17.6.

**Nome do Software Vulnerável e Versões Afetadas** MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions versões anteriores a 5.0.10 **Description** Existe um problema onde a escape insuficiente de entradas fornecidas pelo usuário e a falta de preparação de consultas permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem SQL Injection. Isso ocorre por meio do parâmetro `order by` no endpoint de transações. Atacantes podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Isso é particularmente explorável quando a configuração de aprovação de loja está configurada para aprovar automaticamente os proprietários de lojas, pois qualquer usuário logado pode se registrar como proprietário de loja via endpoint REST de Lojas público para obter a capacidade `edit stores` necessária. **Recommendations** Atualize o MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions para a versão 5.0.10 ou posterior. Restrinja o uso do parâmetro `order by` no endpoint de transações como uma mitigação temporária. Desative a aprovação automática de proprietários de lojas nas configurações do plugin para evitar que usuários não autorizados obtenham a capacidade `edit stores`.

**Nome do Software Vulnerável e Versões Afetadas** MxChat – AI Chatbot & Content Generation for WordPress versões anteriores a 3.2.11 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes nas configurações de administrador. Isso permite que atacantes autenticados, com permissões de nível de administrador ou superior, injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado. **Recommendations** Atualize para uma versão posterior à 3.2.10.

**Nome do Software Vulnerável e Versões Afetadas** Easy Accordion – AI-Powered FAQ & Accordion Blocks versões anteriores a 3.1.7 **Descrição** A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de bloco `align`, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior à 3.1.6.

**Nome do Software Vulnerável e Versões Afetadas** Advance Product Search- Voice & Ajax Search for WooCommerce versões anteriores a 1.4.5 **Descrição** Existe um problema onde invasores não autenticados podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. A falha é acionada por meio dos parâmetros 's' e `match` na funcionalidade de pesquisa. **Recomendações** Atualize o Advance Product Search- Voice & Ajax Search for WooCommerce para a versão 1.4.5 ou posterior. Como mitigação temporária, restrinja o acesso à funcionalidade de pesquisa que utiliza os parâmetros `s` e `match`.

**Nome do Software Vulnerável e Versões Afetadas** SEO Booster versões anteriores a 7.3.2 **Description** Existe um problema onde atacantes autenticados com acesso de nível de administrador ou superior podem realizar uma Injeção de SQL baseada em tempo. Isso ocorre porque o parâmetro `orderby` não é suficientemente escapado e a consulta SQL não é adequadamente preparada. Embora `esc sql()` e `sanitize text field()` sejam utilizados, eles não neutralizam palavras-chave de SQL, vírgulas, parênteses ou sintaxe de subconsulta em um contexto ORDER BY não citado, permitindo que a cláusula seja controlada pelo atacante para extrair informações sensíveis do banco de dados. **Recommendations** Atualize o SEO Booster para a versão 7.3.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso de nível de administrador às configurações do plugin para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** SEO Booster versões anteriores a 7.3.2 **Description** Existe um problema onde a escape insuficiente de entradas fornecidas pelo usuário e a falta de preparação adequada de consultas SQL permitem que atacantes autenticados com acesso de nível de administrador ou superior realizem SQL Injection. Ao manipular o parâmetro `sort field`, um atacante pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recommendations** Atualize para uma versão posterior a 7.3.1. Como mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro `sort field`.

**Nome do Software Vulnerável e Versões Afetadas** WP Hotel Booking versões anteriores a 2.3.3 **Description** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso injetado através do parâmetro `check in date`, que é então executado no navegador do usuário. **Recommendations** Atualize o WP Hotel Booking para a versão 2.3.3 ou posterior. Como medida de mitigação temporária, restrinja ou sanitize a entrada recebida pelo parâmetro `check in date`.

**Nome do Software Vulnerável e Versões Afetadas** Product Feed Manager For WooCommerce versões anteriores a 7.6.2 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso injetado através do parâmetro de busca `s`. Reflected Cross-Site Scripting é um tipo de ataque onde um script é refletido de uma aplicação web para o navegador do usuário. **Recomendações** Atualize para a versão 7.6.2 ou posterior. Como mitigação temporária, restrinja o acesso à funcionalidade de busca que utiliza o parâmetro `s`.

**Nome do Software Vulnerável e Versões Afetadas** ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form versões anteriores a 3.5.2 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através dos atributos de shortcode `number` e `group`, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para a versão 3.5.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Themify Builder versões anteriores a 7.7.8 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem sobrescrever ou excluir arquivos de folha de estilo CSS gerados de postagens arbitrárias, incluindo postagens privadas e rascunhos de outros usuários, além de modificar opções de fonte com escopo do plugin. Isso é facilitado pelo nonce de CSRF `tf nonce`, que é exposto em páginas públicas do construtor front-end via `wp localize script`, permitindo que qualquer usuário autenticado o obtenha. **Recomendações** Atualize o Themify Builder para a versão 7.7.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Quiz Master Next versões anteriores a 11.2.1 **Descrição** Existe um problema onde atacantes autenticados com nível de acesso de Autor ou superior podem realizar uma Injeção de SQL de segunda ordem. Isso ocorre porque o manipulador AJAX `qsm ajax save pages()` não escapa suficientemente o parâmetro `pages`, e a função `qsm options questions tab content()` falha ao não utilizar `$wpdb->prepare()` ou a conversão para inteiro ao interpolar IDs de página armazenados em uma cláusula IN(). Um atacante pode plantar um payload SQL que é executado sempre que qualquer usuário, incluindo um administrador, visualiza a aba de Questões de um quiz, permitindo potencialmente a extração de informações sensíveis do banco de dados. **Recomendações** Atualize para uma versão posterior à 11.2.0.

**Nome do Software Vulnerável e Versões Afetadas** WPBot – AI ChatBot for Live Support, Lead Generation, AI Services versões anteriores a 8.5.7 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem disparar a re-incorporação arbitrária de documentos RAG (Retrieval-Augmented Generation) armazenados. Esse processo modifica a tabela `rag documents` e resulta no consumo não autorizado de créditos de API de IA de terceiros pagos pelo proprietário do site, de provedores como OpenAI, Gemini, OpenRouter ou xAI. **Recomendações** Atualize o WPBot – AI ChatBot for Live Support, Lead Generation, AI Services para a versão 8.5.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Customize My Account for WooCommerce – Live My Account Customizer versões anteriores a 4.4.15 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de gerente de loja ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro `row type`, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o plugin para a versão 4.4.15 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `row type` para usuários com permissões de gerente de loja.

**Nome do Software Vulnerável e Versões Afetadas** Delicious Recipes versões anteriores a 1.10.3 **Descrição** Ocorre Cross-Site Scripting Armazenado através do atributo de bloco 'steps'. O problema decorre de sanitização de entrada e escape de saída insuficientes na função `wrap direction text()`. Especificamente, a função interpola o valor `href` fornecido pelo usuário de nós de link aninhados (`$node['props']['href']`) diretamente em uma tag de âncora usando `sprintf()` sem aplicar `esc url()` ou realizar a validação do esquema de URL. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários, como URIs de javascript, em páginas. Esses scripts são executados quando um usuário, como um editor ou administrador, visualiza a prévia da postagem pendente e clica no link malicioso. **Recomendações** Atualize o Delicious Recipes para a versão 1.10.3 ou posterior. Como mitigação temporária, restrinja usuários com nível de acesso de Colaborador de editar o atributo de bloco 'steps'.

**Nome do Software Vulnerável e Versões Afetadas** The Cache Purger versões anteriores a 2.3.21 **Description** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem truncar permanentemente o log de auditoria de limpeza de cache localizado em `wp-content/purge.log`, resultando na destruição de todo o histórico de auditoria. Isso é possível porque o nonce `tcp log purge` é renderizado na barra de administração em páginas front-end, fornecendo a todos os usuários autenticados o token necessário para disparar a exclusão. **Recommendations** Atualize para uma versão posterior a 2.3.20.

**Nome do Software Vulnerável e Versões Afetadas** WP TripAdvisor Review Slider versões anteriores a 14.7 **Description** A escape insuficiente de entradas fornecidas pelo usuário e a falta de preparação adequada em consultas SQL permitem que atacantes autenticados com nível de acesso de administrador ou superior realizem uma Injeção de SQL genérica. Ao manipular o parâmetro `filtersource`, um atacante pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recommendations** Atualize o WP TripAdvisor Review Slider para a versão 14.7 ou posterior. Como medida de mitigação temporária, restrinja o acesso às funções administrativas que utilizam o parâmetro `filtersource`.