Rafie Muhammad

**Nome do Software Vulnerável e Versões Afetadas** MyHome Core versões anteriores a 4.4.6 **Descrição** Existe uma falha de bypass de autenticação no plugin MyHome Core para WordPress. O problema decorre da falta de autorização no manipulador AJAX `send link()` e da validação inadequada de tokens na função `activate()`. Essas falhas permitem que um invasor não autenticado gere um token de ativação para uma conta de usuário não confirmada e obtenha um cookie de autenticação válido, potencialmente concedendo acesso administrativo. A exploração é possível quando o tema MyHome está configurado no modo legacy/WPBakery com o registro frontal e e-mails de confirmação ativados, desde que a conta alvo não possua o meta dado de usuário `myhome agent confirmed` definido. **Recomendações** Atualize o MyHome Core para uma versão posterior à 4.4.5. Como medida de mitigação temporária, desative o registro frontal. Restrinja o acesso ao manipulador AJAX `send link()` e à função `activate()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** All-in-One WP Migration Unlimited Extension versões anteriores a 2.85 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário, combinados com a ausência de verificações de autorização na função `settings()`. Atacantes autenticados com nível de acesso de Assinante ou superior podem injetar scripts web arbitrários através do parâmetro `ai1wm backups path`. Esses scripts são executados sempre que um administrador acessa a página de configurações do plugin. **Recommendations** Atualize o All-in-One WP Migration Unlimited Extension para a versão 2.85 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Formidable Charts versões anteriores a 2.0.2 **Descrição** Existe um problema que permite que atacantes não autenticados realizem Directory Traversal, um método usado para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Ao manipular o parâmetro `frm graph`, um atacante pode ler arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. Isso requer que o Formidable Forms Lite, Formidable Forms Pro e Formidable Charts estejam ativos, e que o diretório `wp-content/uploads/frm-charts/` exista, o que normalmente ocorre após a renderização de um gráfico em formato de imagem. **Recomendações** Atualize para a versão 2.0.2 ou posterior. Restrinja o acesso ao parâmetro `frm graph` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Classified Listing - Mobile Number Verification versões anteriores a 1.6.1 **Descrição** Existe uma falha de bypass de autenticação devido à ausência de validação de OTP do Firebase no lado do servidor dentro da função `process otp login()`. Isso permite que atacantes não autenticados se autentiquem como qualquer usuário registrado na tabela de telefones do plugin, enviando um código OTP e um `UID` arbitrários através do fluxo de login OTP do Firebase. A exploração é possível se o login por OTP estiver habilitado com o Firebase selecionado como gateway de verificação e o atacante souber ou adivinhar o número de telefone registrado da conta alvo. Isso pode levar ao controle de contas de administrador caso estas possuam um número de telefone registrado. **Recomendações** Atualize para uma versão posterior à 1.6.0. Como medida de mitigação temporária, desative o login por OTP ou altere o gateway de verificação do Firebase para outro provedor.

The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the delete file function in all versions up to, and including, 3.0.6. This makes it possible for unauthenticated attackers to delete files on the server by supplying an attacker-controlled filename in the item meta[field id][content] parameter alongside the delete saved image flag during the standard entry-creation POST flow on any form that accepts anonymous submissions.

**Nome do Software Vulnerável e Versões Afetadas** WooCommerce - Social Login versões anteriores a 2.8.8 **Descrição** Existe uma falha de bypass de autenticação no manipulador de login da Apple. O problema ocorre porque o plugin aceita o `id token` da Apple e decodifica apenas sua carga útil (payload) base64 sem verificar a assinatura do JSON Web Token (JWT) contra as chaves públicas da Apple ou validar as reivindicações de emissor, audiência ou expiração. Adicionalmente, o nonce de segurança necessário para iniciar o fluxo de login é exposto publicamente a usuários não autenticados via um objeto JavaScript localizado na página de login. Isso permite que atacantes não autenticados obtenham acesso a qualquer conta existente do WordPress, incluindo contas de administrador, fornecendo um `id token` forjado contendo o endereço de e-mail do usuário alvo, que é então utilizado para emitir uma sessão autenticada sem exclusão de função. **Recomendações** Atualize para uma versão posterior à 2.8.7.

**Nome do Software Vulnerável e Versões Afetadas** WP Foodbakery versões anteriores a 4.10 **Descrição** O plugin WP Foodbakery para WordPress contém uma falha que permite que usuários autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Isso ocorre devido à validação insuficiente do caminho do arquivo na função `delete locations backup file callback()`, especificamente ao processar a ação AJAX `delete locations backup file`. A exclusão de arquivos críticos, como o `wp-config.php`, pode levar à execução remota de código. **Recomendações** Atualize o plugin para uma versão posterior a 4.9. Como medida de mitigação temporária, restrinja o acesso à função `delete locations backup file callback()` para usuários com permissões de assinante.

**Nome do Software Vulnerável e Versões Afetadas** Eventer versões anteriores a 4.4.3 **Descrição** O plugin implementa um mecanismo de redefinição de senha inseguro. Quando uma redefinição de senha é solicitada, uma cópia em texto simples da chave de redefinição é armazenada no campo de meta do usuário `eventer verification code` dentro da tabela `wp usermeta`. Um invasor que obtenha essa chave em texto simples pode usar a ação de redefinição personalizada do plugin para alterar a senha de qualquer conta de usuário, incluindo aquelas com privilégios de administrador. Este problema é particularmente crítico quando combinado com outras falhas que permitem a extração de dados do banco de dados. A função de redefinição de senha só é operacional em versões do PHP até a 7.4. **Recomendações** Atualize o plugin para uma versão posterior à 4.4.2. Restrinja o acesso ao campo de meta do usuário `eventer verification code` para evitar a extração não autorizada de chaves de redefinição.

**Nome do Software Vulnerável e Versões Afetadas** Eventer versões anteriores a 4.4.3 **Descrição** O plugin Eventer para WordPress contém uma falha de SQL Injection baseada em tempo. Isso ocorre porque o plugin não escapa adequadamente o parâmetro `code` e carece de preparação suficiente da consulta SQL. Atacantes não autenticados podem explorar isso anexando consultas SQL adicionais às já existentes, permitindo a extração de informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior à 4.4.2. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro `code`.

**Nome do Software Vulnerável e Versões Afetadas** Motors versões anteriores a 5.6.81 **Descrição** Existe um problema de controle de acesso quebrado não autenticado, permitindo que usuários não autorizados ignorem as restrições de acesso. **Recomendações** Atualize para uma versão posterior à 5.6.80.

**Nome do Software Vulnerável e Versões Afetadas** Shopify versões anteriores a 1.0.1 **Descrição** O plugin Shopify para WordPress permite que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Local File Inclusion (LFI), um processo no qual uma aplicação é enganada para incluir arquivos do sistema de arquivos local. Isso permite a inclusão e execução de arquivos arbitrários no servidor, possibilitando a execução de código PHP contido nesses arquivos. Essa falha pode ser utilizada para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos. **Recomendações** Atualize para uma versão posterior a 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** JetEngine versões anteriores a 3.8.10.3 **Descrição** O plugin JetEngine para WordPress contém uma falha onde a escape insuficiente de parâmetros fornecidos pelo usuário e a falta de preparação adequada de consultas SQL permitem que atacantes não autenticados anexem consultas SQL adicionais. Isso pode ser usado para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o JetEngine para uma versão posterior à 3.8.10.2.

**Nome do Software Vulnerável e Versões Afetadas** MasterStudy LMS Pro Plus versões anteriores a 4.8.21 **Description** O plugin MasterStudy LMS Pro Plus para WordPress contém uma falha de SQL Injection genérica. Este problema ocorre porque o parâmetro `columns` não é devidamente escapado e a consulta SQL não é suficientemente preparada. Atacantes autenticados com nível de acesso de instrutor ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. **Recommendations** Atualize o plugin para uma versão posterior a 4.8.20. Como medida paliativa temporária, restrinja o acesso ao parâmetro `columns` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Kirki – Freeform Page Builder, Website Builder & Customizer versões anteriores a 6.0.7 **Descrição** A validação insuficiente do caminho do arquivo e a ausência de verificação de capacidade na função `downloadZIP()` permitem que invasores não autenticados leiam e excluam arquivos arbitrários. Esta ação é limitada ao diretório base de uploads do WordPress. **Recomendações** Atualize para uma versão posterior a 6.0.6. Como medida paliativa temporária, considere desativar a função `downloadZIP()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Avada Builder versões anteriores a 3.15.2 **Descrição** O plugin Avada Builder para WordPress contém uma Injeção de SQL baseada em tempo, uma técnica onde um invasor envia consultas que fazem o banco de dados pausar por uma duração específica para determinar se uma condição é verdadeira. Isso ocorre através do parâmetro 'product order' devido à limpeza insuficiente de dados fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes não autenticados podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Este problema afeta apenas sites onde o WooCommerce foi instalado anteriormente e posteriormente desativado. Estima-se que aproximadamente 1 milhão de sites estejam em risco. **Recomendações** Atualize para uma versão posterior à 3.15.1.

**Nome do Software Vulnerável e Versões Afetadas** Avada Builder versões anteriores a 3.15.3 **Descrição** Um problema de leitura arbitrária de arquivos existe no plugin Avada Builder para WordPress. Atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior podem ler arquivos arbitrários no servidor, potencialmente expondo informações sensíveis. Isso é possível através da função `fusion get svg from file()` usando o parâmetro `custom svg` dentro do shortcode 'fusion section separator'. **Recomendações** Atualize para a versão 3.15.3. Como medida paliativa temporária, restrinja o acesso à função `fusion get svg from file()` ou ao parâmetro `custom svg` no shortcode 'fusion section separator'.

**Name of the Vulnerable Software and Affected Versions** sizam RH Frontend Publishing Pro versions through 4.3.2 **Description** The software contains a flaw related to improper input handling during web page generation, which allows for Reflected Cross-site Scripting (XSS). This means that malicious scripts can be injected into web pages viewed by users. The vulnerability exists due to insufficient sanitization of user-supplied input. The affected component is rh-frontend. **Recommendations** Update to a version newer than 4.3.2.

**Name of the Vulnerable Software and Affected Versions** ListingPro versions prior to 2.9.9 **Description** The ListingPro plugin contains a flaw related to improper input handling during web page generation, specifically a Reflected Cross-Site Scripting (XSS) issue. This allows for the injection of malicious scripts into web pages. The vulnerability exists due to insufficient sanitization of user-supplied input. The affected component is the listingpro-plugin. **Recommendations** Update ListingPro to version 2.9.9 or later.

**Name of the Vulnerable Software and Affected Versions** PixFort pixfort Core versions through 3.2.22 **Description** A missing authorization issue exists in PixFort pixfort Core pixfort-core, allowing exploitation of incorrectly configured access control security levels. **Recommendations** Update PixFort pixfort Core to a version later than 3.2.22.

**Name of the Vulnerable Software and Affected Versions** PixFort pixfort Core versions through 3.2.22 **Description** A flaw exists in PixFort pixfort Core that allows for Reflected Cross-site Scripting (XSS). This issue arises from improper handling of user-supplied input when generating web pages. The vulnerability could potentially allow an attacker to inject malicious scripts into web pages viewed by other users. The affected component is `pixfort-core`. **Recommendations** Update PixFort pixfort Core to a version later than 3.2.22.