Régis Senet

O plugin Askeet para WordPress contém uma falha que permite que atacantes autenticados com nível de acesso de Administrador ou superior realizem Injeção de SQL. O problema reside no parâmetro `sql query` utilizado nas ações AJAX `askeet execute sql query()` e `askeet export all results()`. Isso ocorre porque o filtro `askeet is safe query()` pode ser burlado usando comentários condicionais do MySQL, que são comentários especiais que o MySQL executa como código. Embora o filtro remova comentários de bloco padrão, ele não considera os comentários condicionais, permitindo a execução de consultas SQL não autorizadas para extrair informações sensíveis do banco de dados.

Este problema é uma Injeção de SQL, que ocorre quando um invasor pode interferir nas consultas que um aplicativo faz ao seu banco de dados. Usuários autenticados com nível de acesso de assinante ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso é causado pela limpeza insuficiente do parâmetro `arttype` fornecido pelo usuário e pela falta de preparação suficiente na consulta SQL existente.

O plugin cms-fuer-motorrad-werkstaetten para WordPress é suscetível a Cross-Site Request Forgery. Isso ocorre porque oito manipuladores de exclusão AJAX carecem de validação de nonce e não realizam verificações de capacidade via `current user can()`. Os manipuladores afetados são 'vehicles cfmw d vehicle', 'contacts cfmw d contact', 'suppliers cfmw d supplier', 'receipts cfmw d receipt', 'positions cfmw d position', 'catalogs cfmw d article', 'stock cfmw d item' e 'settings cfmw d catalog'. Consequentemente, invasores não autenticados podem excluir veículos, contatos, fornecedores, recibos, posições, artigos de catálogo, itens de estoque ou catálogos de fornecedores inteiros ao enganar um usuário logado para clicar em um link malicioso.

O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF), causado por validação de nonce ausente ou incorreta na função `aha plugin page()`. Isso permite que atacantes não autenticados excluam páginas AHA ao induzir um administrador do site a realizar uma ação, como clicar em um link.

O problema está relacionado a uma Injeção de SQL baseada em tempo via parâmetro `id` devido ao escapamento insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior anexem consultas SQL adicionais às consultas já existentes, potencialmente extraindo informações sensíveis do banco de dados.

A vulnerabilidade permite que administradores realizem ataques de injeção de SQL devido a um parâmetro não ser sanitizado e escapado antes do uso em um comando SQL.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress AHAthat versões 1.6 e anteriores Descrição: A falha permite que um Administrador execute ataques de injeção de SQL devido à falta de sanitização e escape de um parâmetro antes de utilizá-lo em uma instrução SQL. Recomendações: Para as versões 1.6 e anteriores do plugin WordPress AHAthat, atualize para uma versão que inclua a sanitização e o escape necessários de parâmetros em instruções SQL, a fim de prevenir ataques de injeção de SQL.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress JSP Store Locator versões 1.0 e anteriores Descrição: O problema permite que usuários com acesso de Contribuidor realizem ataques de injeção de SQL devido à falta de sanitização e escape de um parâmetro antes de seu uso em um comando SQL. Recomendações: Para as versões 1.0 e anteriores do plugin WordPress JSP Store Locator, atualize para uma versão que corrija este problema, pois o uso de entrada não sanitizada em comandos SQL representa um risco significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress The Connexion Logs versões 3.0.2 e anteriores Descrição: A falha permite que administradores realizem ataques de injeção de SQL devido a um parâmetro não ser sanitizado e escapado antes do uso em uma instrução SQL. Recomendações: Para o plugin WordPress The Connexion Logs versões 3.0.2 e anteriores, atualize para uma versão que inclua a sanitização e o escape necessários dos parâmetros em instruções SQL para prevenir ataques de injeção de SQL.