Ronnachai Chaipha

**Nome do Software Vulnerável e Versões Afetadas** Planyo Online Reservation System plugin for WordPress versões anteriores a 3.1 **Description** Existe um Server-Side Request Forgery (SSRF) não autenticado que leva ao Local File Inclusion (LFI). O arquivo `ulap.php` funciona como um proxy AJAX e está acessível sem autenticação. A função `send http post()` verifica o host de uma URL fornecida contra uma lista de permissões que inclui 'localhost', mas não valida o esquema da URL. Isso permite que um invasor use o protocolo `file://` para ignorar a verificação de host, já que `parse url()` identifica o host como 'localhost'. A URL é então processada por `curl init()` ou `fopen()`, permitindo a leitura de arquivos locais arbitrários, como `/etc/passwd` e `wp-config.php`, através da resposta HTTP. **Recommendations** Atualize o Planyo Online Reservation System plugin for WordPress para uma versão posterior a 3.0. Como mitigação temporária, restrinja o acesso ao arquivo `ulap.php`.

**Nome do Software Vulnerável e Versões Afetadas** Shortcodely versões anteriores a 1.0.2 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro `widget area`. Esses scripts são executados sempre que um usuário acessa uma página afetada. **Recomendações** Atualize o Shortcodely para a versão 1.0.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `widget area` para usuários com permissões de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Logtivity versões anteriores a 3.3.7 **Descrição** Uma falha de lógica na função `verifyAuthorization()` permite que atacantes não autenticados ignorem as verificações de autenticação. Solicitações que omitem o cabeçalho de Autorização pulam a validação do token Bearer e acionam uma instrução de retorno verdadeiro incondicional. Isso permite o acesso não autorizado ao endpoint da REST API '/wp-json/logtivity/v1/options', possibilitando a recuperação de opções de configuração do plugin, incluindo a variável `logtivity site api key`, que pode ser usada para personificar o site em chamadas de API para o serviço Logtivity. **Recomendações** Atualize para uma versão posterior à 3.3.6. Restrinja o acesso ao endpoint '/wp-json/logtivity/v1/options' para minimizar o risco de divulgação de informações.

**Nome do Software Vulnerável e Versões Afetadas** Accessibly versões anteriores a 3.0.4 **Description** Ocorre Cross-Site Scripting (XSS) Armazenado via a REST API. O plugin registra os endpoints '/otm-ac/v1/update-widget-options' e '/otm-ac/v1/update-app-config' sem verificações de autenticação ou autorização. A função `updateWidgetOptions()` em `AdminApi.php` aceita dados JSON fornecidos pelo usuário e os passa para `AccessiblyOptions::updateAppConfig()`, que salva os dados na tabela de opções do WordPress via `update option()` sem sanitização ou validação. Um invasor não autenticado pode alterar a variável `widgetSrc` para apontar para um script externo malicioso. Esse valor é posteriormente recuperado por `AssetsManager::enqueueFrontendScripts()` e passado para `wp enqueue script()`, resultando na execução de JavaScript arbitrário para todos os visitantes do site em todas as páginas front-end. **Recommendations** Atualize para uma versão posterior a 3.0.3.

**Name of the Vulnerable Software and Affected Versions** Appmax plugin for WordPress versions up to and including 1.0.3 **Description** The software contains a flaw due to a lack of proper input validation in a public REST API webhook endpoint. The endpoint, located at `/webhook-system`, does not implement webhook signature validation, secret verification, or authentication mechanisms to confirm the origin of incoming webhook requests. The plugin processes untrusted data from the `event` and `data` parameters without verifying authenticity. This allows attackers to manipulate WooCommerce orders, including modifying their status (processing, refunded, cancelled, or pending) and creating new orders with arbitrary data. Attackers can also create new WooCommerce products with attacker-controlled details like names, descriptions, and prices, and write arbitrary values to order post metadata by spoofing legitimate webhook events. **Recommendations** Versions prior to 1.0.4 should not be used.

**Name of the Vulnerable Software and Affected Versions** CMS Commander plugin for WordPress versions prior to 2.289 **Description** The CMS Commander plugin for WordPress is susceptible to SQL Injection due to insufficient input validation and query preparation. Specifically, the `or blogname`, `or blogdescription`, and `or admin email` parameters are not adequately sanitized, allowing authenticated attackers with CMS Commander API key access to inject malicious SQL queries into existing database queries during the restore workflow. This could lead to the extraction of sensitive information from the database. **Recommendations** Update the CMS Commander plugin to version 2.289 or later.

**Name of the Vulnerable Software and Affected Versions** REST API TO MiniProgram plugin for WordPress versions through 5.1.2 **Description** The REST API TO MiniProgram plugin for WordPress is susceptible to an Insecure Direct Object Reference issue. The issue stems from insufficient validation within the permission callback (`update user wechatshop info permissions check`), which only confirms the existence of a WordPress user corresponding to the supplied `openid` parameter. However, the `update user wechatshop info` function utilizes a separate `userid` parameter, controlled by the attacker, to modify user metadata without verifying if the `openid` and `userid` relate to the same user. This allows authenticated attackers with Subscriber-level access or higher to alter store-related metadata (storeinfo, storeappid, storename) of arbitrary users through the `userid` parameter in the REST API. The vulnerable **API endpoint** is not explicitly mentioned. The vulnerable parameters are `openid` and `userid`. **Recommendations** Versions prior to and including 5.1.2 should be updated.

**Name of the Vulnerable Software and Affected Versions** Build App Online plugin for WordPress versions prior to 1.0.24 **Description** The Build App Online plugin for WordPress is susceptible to unauthorized access. The plugin registers the `build-app-online-update-vendor-product` API endpoint via `wp ajax nopriv ` without sufficient security measures. Specifically, there are no authentication checks, capability verification, or nonce validation within the `update vendor product()` function. This function accepts a user-supplied post ID and uses `wp update post()` to modify the `post author` field without verifying user permissions. This allows unauthenticated attackers to modify the `post author` of any post to 0, effectively removing the original author. Authenticated attackers can also claim ownership of posts by changing the `post author` to their own user ID. The vulnerable parameter is `post ID`. **Recommendations** Update the Build App Online plugin to version 1.0.24 or later.

**Name of the Vulnerable Software and Affected Versions** RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress versions through 4.1132 **Description** The RepairBuddy plugin for WordPress is susceptible to unauthorized access. The plugin has AJAX handlers that, when used together, permit any authenticated user to change admin-level plugin settings. The `wc rb get fresh nonce()` function, accessible via `wp ajax` and `wp ajax nopriv` hooks, allows users to create a valid WordPress nonce for any action name without capability checks. The `wc rep shop settings submission()` function verifies the nonce (`wcrb main setting nonce`) but does not confirm user capabilities before updating over fifteen plugin options using `update option()`. This allows authenticated attackers with subscriber-level access or higher to modify all plugin configuration settings, including business name, email, logo, menu label, and GDPR settings, by generating a valid nonce and then calling the settings submission handler. **Recommendations** Versions prior to and including 4.1132 should be updated. As a temporary workaround, consider restricting access to the `wc rb get fresh nonce` endpoint. Avoid using the `wcrb main setting nonce` parameter in the `wc rep shop settings submission` function until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Stock Ticker plugin for WordPress versions prior to 3.26.1 **Description** The Stock Ticker plugin for WordPress is susceptible to Stored Cross-Site Scripting through admin settings. Insufficient input sanitization and output escaping allow authenticated attackers with administrator-level permissions or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. This issue only impacts multi-site installations and those where unfiltered html has been disabled. **Recommendations** Update the Stock Ticker plugin to a version later than 3.26.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do MailArchiver anteriores a 4.4.0 **Descrição** O plugin MailArchiver para WordPress é vulnerável a Cross-Site Scripting Armazenado através das configurações de administrador. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts são executados quando um usuário acessa a página injetada. Este problema impacta especificamente instalações multisite e aquelas onde o unfiltered html foi desativado. **Recomendações** Atualize o MailArchiver para a versão 4.4.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** MailArchiver plugin for WordPress versions prior to 4.5.1 **Description** The MailArchiver plugin for WordPress is susceptible to SQL Injection due to insufficient input validation and query preparation. Specifically, the `logid` parameter is not adequately sanitized, allowing authenticated attackers with Administrator-level access or higher to inject additional SQL queries into existing database queries. This can lead to the extraction of sensitive information from the database. **Recommendations** Update the MailArchiver plugin to version 4.5.1 or later.