Shikhali Jamalzade

The Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 does not verify that the user redeeming a gift card is its intended recipient, allowing any authenticated user, such as a subscriber, to redeem gift cards belonging to other users, zeroing their balance and crediting the value to themselves. In 3.2.9 an ownership check was added on one of the two affected redemption paths; the one that remains requires a companion Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 from the same vendor to be active.

**Nome do Software Vulnerável e Versões Afetadas** CatalogX WordPress plugin versões anteriores a 6.1.3 **Description** Existe um problema onde o plugin não sanitiza ou escapa o conteúdo armazenado por um usuário não autenticado. Esse conteúdo é posteriormente incluído no e-mail de notificação de consulta de produto enviado ao administrador do site. Um invasor não autenticado pode injetar conteúdo arbitrário nesse e-mail, que é entregue quando um visitante diferente envia uma consulta de produto. **Recommendations** Atualize o CatalogX WordPress plugin para a versão 6.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MultiVendorX WordPress plugin versões anteriores a 5.0.15 **Descrição** Controles de autorização insuficientes em uma rota de listagem da REST API permitem que usuários não autenticados recuperem informações sensíveis. Isso inclui detalhes de contato e pagamento do vendedor, valores de pagamento pendentes e notas administrativas associadas aos aplicativos da loja. **Recomendações** Atualize o plugin MultiVendorX WordPress para a versão 5.0.15 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Catfolders Document Gallery Pro versões anteriores a 2.0.7 **Description** Determinadas rotas da REST API não possuem a autorização adequada, e o token utilizado para identificar o conteúdo solicitado pode ser forjado no lado do cliente. Isso permite que usuários não autenticados listem e baixem o conteúdo de pastas que nunca foram publicadas no site. O problema envolve especificamente a funcionalidade `download-all`. **Recommendations** Atualize o Catfolders Document Gallery Pro para a versão 2.0.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WCFM Marketplace WordPress plugin versões anteriores a 3.8.2 **Description** O plugin não verifica adequadamente se o usuário que solicita o reembolso é o proprietário real do pedido. Essa falha permite que usuários não autenticados iniciem solicitações de reembolso para qualquer pedido de checkout de convidado presente no site. **Recommendations** Atualize o WCFM Marketplace WordPress plugin para a versão 3.8.2 ou posterior.

The Quiz and Survey Master (QSM) WordPress plugin before 11.2.4 does not check authorisation when returning question bank entries through one of its REST API routes, allowing users with a role as low as Contributor to read the questions, hints and correct answer keys of quizzes belonging to other users.

**Nome do Software Vulnerável e Versões Afetadas** StoreGrowth versões anteriores a 2.1.2 **Descrição** A validação insuficiente de preços de produtos fornecidos pelo navegador em duas ações não autenticadas permite que atacantes não autenticados adicionem produtos ao carrinho a um preço arbitrário. Esta manipulação afeta o total do checkout quando o recurso de oferta BOGO (Compre Um Ganhe Outro) está ativado. **Recomendações** Atualize o StoreGrowth para a versão 2.1.2 ou posterior. Desative o recurso de oferta BOGO como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** Notifima versões anteriores a 3.1.4 **Description** Existe uma Referência Direta Insegura a Objeto (IDOR) em um endpoint REST onde o plugin não verifica se o solicitante é o proprietário da assinatura que está sendo modificada. Isso permite que atacantes autenticados com nível de acesso de Assinante desinscrevam clientes arbitrários de notificações de alerta de estoque de produtos. **Recommendations** Atualize o Notifima para a versão 3.1.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Finale Lite versões anteriores a 2.21.0 **Descrição** Existe um problema onde o plugin não realiza uma verificação de capacidade em uma ação AJAX. Isso permite que qualquer usuário autenticado com privilégios de Assinante (Subscriber) ou superior acesse dados de configuração e agendamento de campanhas de vendas para um ID de postagem arbitrário através da ação `wcct quick view html`. **Recomendações** Atualize o Finale Lite para a versão 2.21.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** LearnPress versões anteriores a 4.0.3 **Descrição** Falta uma verificação de autorização em um endpoint REST, o que permite que atacantes não autenticados divulguem o status de pagamento de pedidos arbitrários através da enumeração de identificadores de pedidos. **Recomendações** Atualize o LearnPress para a versão 4.0.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Return Refund and Exchange For WooCommerce WordPress plugin versões anteriores a 4.6.4 **Descrição** Determinadas ações AJAX expostas a usuários não autenticados não verificam corretamente a propriedade de pedidos de convidados. Isso permite que um invasor leia mensagens privadas de pedidos, publique mensagens e anexos em nome do cliente e cancele solicitações de devolução de qualquer pedido de convidado. **Recomendações** Atualize o plugin para a versão 4.6.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Order Tip for WooCommerce versões anteriores a 1.6.0 **Description** Verificações de capacidade insuficientes e a falta de restrição de caminho na função `delete exported csv file ajax` permitem que usuários com a função de Shop Manager ou superior excluam arquivos arbitrários no servidor. Essa falha pode levar ao controle total do site. **Recommendations** Atualize o Order Tip for WooCommerce para a versão 1.6.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `delete exported csv file ajax` para usuários com a função de Shop Manager.

**Nome do Software Vulnerável e Versões Afetadas** GutenKit versões anteriores a 2.5.0 **Description** Verificações de capacidade insuficientes em certos endpoints de REST API permitem que usuários com a função de Colaborador (Contributor) ou superior recuperem metadados de audiência de lista de e-mail da conta de marketing conectada. **Recommendations** Atualize o GutenKit para a versão 2.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Easy Appointments versões anteriores a 4.0.1 **Descrição** Existe um problema onde um endpoint REST utilizado para a listagem de agendamentos não restringe o acesso apenas aos registros pertencentes ao usuário solicitante. Isso permite que usuários com nível de acesso de colaborador leiam todos os agendamentos do site, expondo informações sensíveis, como nomes de clientes, cronogramas e status. **Recomendações** Atualize o Easy Appointments para a versão 4.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WPS Bidouille versões anteriores a 1.33.5 **Description** O plugin carece de verificações de autorização adequadas em uma ação AJAX, o que permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, recupere os endereços de e-mail de todos os usuários registrados através da função `wps get users`. **Recommendations** Atualize o WPS Bidouille para a versão 1.33.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Membership For WooCommerce versões anteriores a 3.1.2 **Descrição** Existe um problema onde o plugin não verifica se um segredo do consumidor da API foi gerado antes de compará-lo com o segredo fornecido em uma requisição. Isso permite que atacantes não autenticados acessem rotas REST e divulguem detalhes do plano de assinatura de qualquer usuário em sites onde a API está habilitada, mas nenhuma chave foi gerada. **Recomendações** Atualize o Membership For WooCommerce para a versão 3.1.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CatFolders Document Gallery & PDF Library WordPress plugin versões anteriores a 2.0.7 **Descrição** A ausência de verificações de autorização em certos endpoints da REST API permite que usuários não autenticados recuperem informações sensíveis sobre anexos de mídia. Isso inclui o título, tipo, tamanho e URL de anexos atribuídos a qualquer pasta, mesmo aquelas que não estão publicadas em uma galeria do site. **Recomendações** Atualize o plugin para a versão 2.0.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Order Sync with Zendesk for WooCommerce versões anteriores a 2.2.3 **Description** Existe um problema onde um endpoint de REST API não realiza verificações de capacidade e não verifica se o solicitante é o proprietário da conta consultada. Isso permite que atacantes não autenticados recuperem o histórico de pedidos e os totais de compra de clientes fornecendo um endereço de e-mail que seja conhecido ou que possa ser enumerado. **Recommendations** Atualize o Order Sync with Zendesk for WooCommerce para a versão 2.2.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Advanced Classifieds & Directory Pro versões anteriores a 3.4.3 **Descrição** Um problema permite que usuários não autenticados exponham informações sensíveis por meio da ação AJAX `acadp public custom fields listings`. Isso leva à divulgação de campos personalizados de listagens não públicas. **Recomendações** Atualize para a versão 3.4.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Duplicate Post WordPress plugin versões anteriores a 1.5.5 **Descrição** A falta de verificações de autorização por objeto em operações de cópia e exclusão em massa permite que usuários com acesso concedido ao plugin excluam permanentemente postagens arbitrárias no site, incluindo conteúdos pertencentes a outros usuários. **Recomendações** Atualize o Duplicate Post WordPress plugin para a versão 1.5.5 ou posterior.