Real_King_Engine

**Nome do Software Vulnerável e Versões Afetadas** vitepos WordPress plugin versões anteriores a 3.6.0 **Descrição** A API de redefinição de senha do ponto de venda não realiza uma verificação de autorização por alvo. Além disso, a função personalizada Outlet Manager recebe capacidades de redefinição de senha excessivas por padrão. Isso permite que um usuário com a função Outlet Manager redefina a senha de qualquer outro usuário, incluindo administradores, resultando no controle total da conta. **Recomendações** Atualize o plugin vitepos WordPress para a versão 3.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** vitepos WordPress plugin versões anteriores a 3.6.0 **Descrição** Existe um problema onde um identificador de um corpo de requisição REST não é sanitizado ou parametrizado antes de ser usado em uma consulta ao banco de dados em um endpoint de relatório. Isso permite que usuários com nível de acesso de administrador realizem SQL injection, uma técnica usada para executar instruções SQL maliciosas que podem manipular um banco de dados. **Recomendações** Atualize o plugin para a versão 3.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Cornerstone WordPress plugin versões anteriores a 7.8.9 **Descrição** O plugin não aplica verificações de capacidade em uma rota da API REST, o que permite que qualquer usuário autenticado exponha metadados de outros usuários. Essas informações expostas incluem funções de usuário, prévias de tokens de sessão e campos de faturamento ou envio armazenados. Este problema afeta especificamente o construtor de páginas premium Cornerstone distribuído com o tema X, e não a versão gratuita disponível no repositório .org. **Recomendações** Atualize para a versão 7.8.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Cornerstone WordPress plugin versões anteriores a 7.8.8 **Description** O construtor de páginas premium Cornerstone, distribuído com o tema X, não aplica verificações de capacidade em um manipulador de requisições de pré-visualização de CSS. Além disso, o nonce necessário para chamar esse manipulador é exposto a todos os usuários logados em qualquer página do wp-admin. Isso permite que qualquer usuário autenticado avalie tokens de conteúdo dinâmico contra usuários arbitrários, resultando na divulgação de metadados sensíveis, incluindo hashes de senhas brutas. **Recommendations** Atualize o Cornerstone WordPress plugin para a versão 7.8.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vitepos WordPress plugin versões anteriores a 3.4.2 **Descrição** O plugin não restringe adequadamente as funções que podem ser atribuídas durante a criação de novos usuários por meio de um endpoint de REST API. Isso permite que usuários autenticados com uma função personalizada escalem seus privilégios para o nível de administrador. **Recomendações** Atualize para a versão 3.4.2 ou posterior.