Régis Senet

**Nome do Software Vulnerável e Versões Afetadas** Askeet versões anteriores a 3.1 **Descrição** O plugin Askeet para WordPress contém uma falha que permite que atacantes autenticados com nível de acesso de Administrador ou superior realizem Injeção de SQL. O problema reside no parâmetro `sql query` utilizado nas ações AJAX `askeet execute sql query()` e `askeet export all results()`. Isso ocorre porque o filtro `askeet is safe query()` pode ser burlado usando comentários condicionais do MySQL, que são comentários especiais que o MySQL executa como código. Embora o filtro remova comentários de bloco padrão, ele não considera os comentários condicionais, permitindo a execução de consultas SQL não autorizadas para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior a 3.0. Como medida de mitigação temporária, restrinja o acesso às funções `askeet execute sql query()` e `askeet export all results()`.

**Nome do Software Vulnerável e Versões Afetadas** CMS für Motorrad Werkstätten versões anteriores a 1.0.1 **Descrição** Este problema é uma Injeção de SQL, que ocorre quando um invasor pode interferir nas consultas que um aplicativo faz ao seu banco de dados. Usuários autenticados com nível de acesso de assinante ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso é causado pela limpeza insuficiente do parâmetro `arttype` fornecido pelo usuário e pela falta de preparação suficiente na consulta SQL existente. **Recomendações** Atualize o CMS für Motorrad Werkstätten para uma versão posterior à 1.0.0. Evite usar o parâmetro `arttype` até que o software seja atualizado.

**Name of the Vulnerable Software and Affected Versions** cms-fuer-motorrad-werkstaetten versões anteriores a 1.0.1 **Description** O plugin cms-fuer-motorrad-werkstaetten para WordPress é suscetível a Cross-Site Request Forgery. Isso ocorre porque oito manipuladores de exclusão AJAX carecem de validação de nonce e não realizam verificações de capacidade via `current user can()`. Os manipuladores afetados são 'vehicles cfmw d vehicle', 'contacts cfmw d contact', 'suppliers cfmw d supplier', 'receipts cfmw d receipt', 'positions cfmw d position', 'catalogs cfmw d article', 'stock cfmw d item' e 'settings cfmw d catalog'. Consequentemente, invasores não autenticados podem excluir veículos, contatos, fornecedores, recibos, posições, artigos de catálogo, itens de estoque ou catálogos de fornecedores inteiros ao enganar um usuário logado para clicar em um link malicioso. **Recommendations** Atualize para uma versão posterior a 1.0.0.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress AHAthat versões 1.6 e anteriores Descrição: A falha permite que um Administrador execute ataques de injeção de SQL devido à falta de sanitização e escape de um parâmetro antes de utilizá-lo em uma instrução SQL. Recomendações: Para as versões 1.6 e anteriores do plugin WordPress AHAthat, atualize para uma versão que inclua a sanitização e o escape necessários de parâmetros em instruções SQL, a fim de prevenir ataques de injeção de SQL.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress JSP Store Locator versões 1.0 e anteriores Descrição: O problema permite que usuários com acesso de Contribuidor realizem ataques de injeção de SQL devido à falta de sanitização e escape de um parâmetro antes de seu uso em um comando SQL. Recomendações: Para as versões 1.0 e anteriores do plugin WordPress JSP Store Locator, atualize para uma versão que corrija este problema, pois o uso de entrada não sanitizada em comandos SQL representa um risco significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress The Connexion Logs versões 3.0.2 e anteriores Descrição: A falha permite que administradores realizem ataques de injeção de SQL devido a um parâmetro não ser sanitizado e escapado antes do uso em uma instrução SQL. Recomendações: Para o plugin WordPress The Connexion Logs versões 3.0.2 e anteriores, atualize para uma versão que inclua a sanitização e o escape necessários dos parâmetros em instruções SQL para prevenir ataques de injeção de SQL.

**Nome do Software Vulnerável e Versões Afetadas** Plugin AHAthat para WordPress, versões até e incluindo a 1.6 **Descrição** O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF), causado por validação de nonce ausente ou incorreta na função `aha plugin page()`. Isso permite que atacantes não autenticados excluam páginas AHA ao induzir um administrador do site a realizar uma ação, como clicar em um link. **Recomendações** Para versões até e incluindo a 1.6, considere desabilitar a função `aha plugin page()` até que um patch esteja disponível para prevenir a exploração. Como solução temporária, restrinja o acesso às páginas AHA para minimizar o risco de exclusão via solicitações forjadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Plugin AHAthat até a 1.6 inclusive **Descrição** O problema está relacionado a uma Injeção de SQL baseada em tempo via parâmetro `id` devido ao escapamento insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior anexem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações sensíveis do banco de dados. **Recomendações** Para versões até a 1.6 inclusive, considere restringir o acesso ao parâmetro `id` no endpoint da API afetado até que um patch esteja disponível. Como solução temporária, limite o acesso de nível de Administrador para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Altra Side Menu para WordPress versões 2.0 e anteriores **Descrição** A vulnerabilidade permite que administradores realizem ataques de injeção de SQL devido a um parâmetro não ser sanitizado e escapado antes do uso em um comando SQL. **Recomendações** Plugin Altra Side Menu para WordPress versões 2.0 e anteriores: Atualize o plugin Altra Side Menu para WordPress para uma versão superior à 2.0 para resolver o problema.