Sean Murphy

O problema está relacionado a Cross-Site Scripting Armazenado via parâmetros `block css` e `inner css` devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página onde o script foi injetado.

O problema surge devido à falta de uma verificação de capacidade na função `nitropack rml notification`, permitindo que atacantes autenticados com acesso de assinante ou superior atualizem transientes arbitrários. Esses transientes só podem ser atualizados para inteiros, não para valores arbitrários.

O problema está relacionado à falta de uma verificação de permissão na ação AJAX 'nitropack dismiss notice forever'. Isso permite que atacantes autenticados com acesso de nível de assinante ou superior atualizem opções arbitrárias para um valor fixo de '1', potencialmente ativando certas opções, como habilitar o registro de usuários, ou modificando opções de maneira que leve a uma condição de negação de serviço.

O plugin MainWP Child para WordPress está vulnerável a escalonamento de privilégios devido à ausência de uma verificação de autorização na função `register site` quando um site é deixado em um estado não configurado. Isso permite que invasores não autenticados façam login como administradores em instâncias nas quais o MainWP Child ainda não esteja conectado ao Painel do MainWP. A vulnerabilidade afeta apenas sites que tenham o MainWP Child instalado, ainda não estejam conectados ao Painel do MainWP e não tenham o recurso de ID de segurança exclusiva ativado.

O problema está relacionado à falta de uma verificação de permissão na função `install required plugin callback`, permitindo que invasores autenticados com acesso de nível de Assinante ou superior instalem e ativem plugins arbitrários. Isso pode potencialmente levar à execução remota de código se outro plugin vulnerável for instalado e ativado.

O problema está relacionado à instalação não autorizada de plugins arbitrários devido à falta de verificação de permissão na função `top store install and activate callback()`. Isso permite que invasores autenticados, com acesso de nível de assinante ou superior, instalem plugins arbitrários, que podem conter outras vulnerabilidades exploráveis para elevar privilégios e obter execução remota de código.

O tema Th Shop Mania para WordPress apresenta uma vulnerabilidade devido à falta de verificação de permissão na função `th shop mania install and activate callback()`. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior instalem plugins arbitrários, o que pode ser aproveitado para explorar outras vulnerabilidades e obter execução remota de código e escalonamento de privilégios.

A vulnerabilidade permite a modificação não autorizada de dados, podendo levar à escalada de privilégios, devido a uma verificação insuficiente de permissões na função `mapster wp maps set option from js()`. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior atualizem opções arbitrárias no site WordPress, o que pode ser usado para obter acesso de usuário administrativo.

O plugin Hunk Companion para WordPress apresenta uma falha que permite a instalação e ativação não autorizadas de plugins. Isso se deve à ausência de uma verificação de permissão no endpoint da API `/wp-json/hc/v1/themehunk-import`. Invasores não autenticados podem explorar essa falha para instalar e ativar plugins arbitrários, o que pode levar à execução remota de código caso outro plugin vulnerável já esteja instalado. Campanhas recentes têm visado ativamente essa e outras vulnerabilidades em plugins do WordPress, com mais de 8,7 milhões de tentativas de exploração bloqueadas pelo Wordfence. Observou-se que invasores estão instalando plugins maliciosos por meio de plataformas como o GitHub. O plugin WP Query Console, que não é atualizado há sete anos, também está sendo explorado devido a uma falha de injeção de código, permitindo que invasores executem comandos no site alvo. Aproximadamente 90% das 10.000 instalações do Hunk Companion ainda estão executando uma versão vulnerável.

O problema está relacionado à falta de uma verificação de permissão na função `install and activate plugin from external()`, que faz parte do endpoint da API REST para instalação e ativação de plugins. Isso permite que invasores não autenticados instalem e ativem plugins arbitrários ou enviem arquivos arbitrários disfarçados de plugins.

A vulnerabilidade permite que invasores não autenticados extraiam a chave de API de desenvolvedor da integração com o HubSpot, possibilitando alterações não autorizadas na integração do plugin com o HubSpot. Isso também pode levar à exposição de informações de identificação pessoal dos usuários do plugin que utilizam a integração com o HubSpot. A vulnerabilidade está relacionada ao arquivo `class-forminator-addon-hubspot-wp-api.php`.

A vulnerabilidade permite que invasores não autenticados executem ações com hooks no WordPress em determinadas circunstâncias. Isso é possível quando a ação que o invasor deseja executar possui uma verificação de nonce e o invasor conhece esse nonce. Além disso, a ausência de uma verificação de capacidade é necessária para que esta vulnerabilidade seja explorada. A função `check nonce` está envolvida nesta vulnerabilidade.

A vulnerabilidade permite que invasores não autenticados executem ações com hooks no WordPress em determinadas circunstâncias. Isso é possível quando a ação que o invasor deseja executar possui uma verificação de nonce, e o nonce é conhecido pelo invasor. Além disso, é necessária a ausência de uma verificação de permissão para que isso ocorra. A função `check nonce` está envolvida nesse processo.

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo informações de identificação pessoal (PII), devido a chaves de API codificadas.

O problema está relacionado à perda não autorizada de dados devido à falta de uma verificação de permissão na função `amppb remove saved layout data`. Isso permite que invasores autenticados com acesso de colaborador ou superior excluam publicações arbitrárias no site.

A vulnerabilidade permite a atualização não autorizada de opções arbitrárias devido a uma verificação insuficiente que não verifica se a opção atualizada pertence ao plugin no endpoint da API “instant-images/license”. Isso possibilita que autores e usuários com privilégios superiores atualizem opções arbitrárias.

O problema decorre da falta de uma verificação de permissão na função `dismissed handler`, permitindo que invasores autenticados com acesso de assinante ou superior atualizem transientes arbitrários para o valor “true”.

O tema ColorMag para WordPress está vulnerável a acesso não autorizado devido à falta de uma verificação de permissão na função `plugin action callback()`. Isso permite que invasores autenticados, com acesso de nível de assinante ou superior, instalem e ativem plugins arbitrários. Aproximadamente 8.904 dispositivos estão potencialmente afetados, distribuídos principalmente nos Estados Unidos, na Alemanha e em outros países.

O problema está relacionado a um ataque de Cross-Site Scripting (XSS) armazenado por meio do cabeçalho `device`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a uma falha no mecanismo de proteção do plugin EWWW Image Optimizer para WordPress, que pode ser explorada por um invasor remoto para executar código arbitrário. Isso ocorre porque o plugin depende de um mecanismo de proteção que envolve `boolval`, o qual não está disponível em versões do PHP anteriores à 5.5.