Sander Horsman

The The Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.9.27. This is due to the software allowing users to execute an action that does not properly validate a value before running do shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes.

**Nome do Software Vulnerável e Versões Afetadas** Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder versões anteriores a 1.22.1 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de editor ou superior podem explorar isso para instalar e ativar um plugin arbitrário a partir de uma URL controlada pelo atacante, levando à execução remota de código. A exploração é possível se uma licença válida do Popup Maker Pro estiver ativa no site e o Popup Maker Pro ainda não estiver instalado, pois essas condições permitem que o endpoint legado '/v1/connect/info' emita um token bearer necessário para contornar a verificação de validação do endpoint de instalação. **Recomendações** Atualize para uma versão posterior à 1.22.0.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Forms versões anteriores a 6.1.22 **Descrição** Existe uma falha de bypass de autorização na classe `SubmissionPolicy`, que autoriza ações de nível de submissão, como leitura, modificação, exclusão e adição de notas, com base em um parâmetro de consulta `form id` fornecido pelo usuário. Atacantes autenticados com acesso de Gerente do Fluent Forms restrito a formulários específicos podem falsificar o parâmetro `form id` para acessar, modificar o status, adicionar notas ou excluir permanentemente submissões de formulários pertencentes a qualquer outro formulário. **Recomendações** Atualize para a versão 6.1.22 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder versões anteriores a 6.2.1 **Descrição** Uma Referência Direta a Objeto Insegura (IDOR) existe na função `exportEntries()` devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados com acesso de nível de gerente ou superior ignorem as restrições de nível de formulário para acessar envios de formulários não autorizados, exportar dados de tabelas arbitrárias do banco de dados e enumerar nomes de tabelas do banco de dados por meio da divulgação de mensagens de erro. **Recomendações** Atualize para uma versão posterior a 6.2.0. Como medida paliativa temporária, restrinja o acesso à função `exportEntries()` para usuários com permissões de nível de gerente até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** MW WP Form versões anteriores a 5.1.2 **Descrição** Atacantes não autenticados podem mover arquivos arbitrários no servidor, levando potencialmente à execução remota de código. O problema ocorre quando a função `generate user file dirpath()` não valida adequadamente o parâmetro `$name`, que é enviado via parâmetro POST `mwf upload files[]` e processado por ` set request valiables()`. Durante o processamento do formulário, `regenerate upload file keys()` chama `generate user filepath()` usando a chave fornecida pelo atacante. Como a função `path join()` retorna caminhos absolutos inalterados, o diretório base pretendido é descartado. Subsequentemente, o método ` get attachments()` passa o caminho resolvido para `move temp file to upload dir()`, que utiliza `rename()` para mover o arquivo para a pasta de uploads. Esta falha é explorável apenas se um campo de upload de arquivo estiver presente no formulário e a opção Saving inquiry data in database estiver habilitada. **Recomendações** Atualize o MW WP Form para a versão 5.1.2 ou posterior. Como mitigação temporária, desative a opção Saving inquiry data in database ou remova os campos de upload de arquivos dos formulários.