Skyv3Il

**Nome do Software Vulnerável e Versões Afetadas** Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI versões anteriores a 3.5.3 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com acesso delegado ao gerenciamento de formulários podem ativar qualquer plugin do WordPress já instalado, incluindo aqueles previamente desativados ou conhecidos como vulneráveis, sem possuir a capacidade central `activate plugins`. Esta exploração é possível para usuários com capacidades delegadas como `manage everest forms`, `everest forms create forms` ou `everest forms view forms`. O processo envolve o uso de nonces emitidos em páginas de administração acessíveis a esses usuários delegados para interagir com manipuladores AJAX. **Recomendações** Atualize para uma versão posterior a 3.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution versões anteriores a 5.4.13 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas. A execução ocorre quando um usuário acessa a página injetada. A exploração bem-sucedida requer que o atacante controle um domínio cujo string de origem seja um prefixo principal da URL do backend do site alvo e que um administrador do WordPress autenticado visite a página controlada pelo atacante enquanto a tela de administração do File Manager estiver aberta. O problema é acionado através do parâmetro `soundFile`. **Recomendações** Atualize o Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution para a versão 5.4.13 ou posterior. Evite usar o parâmetro `soundFile` até que o plugin seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** GiveWP – Donation Plugin and Fundraising Platform versões anteriores a 4.16.4 **Descrição** A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso give worker ou superior realizem Stored Cross-Site Scripting. O problema ocorre quando a configuração de template Sequoia `twitter message` é utilizada, permitindo a injeção de scripts web arbitrários. Esses scripts são executados quando um doador clica no botão Share on Twitter na visualização de confirmação de doação Sequoia, momento em que o valor não tratado de `twitter message` é avaliado dentro de um literal de template JavaScript. **Recomendações** Atualize o GiveWP – Donation Plugin and Fundraising Platform para a versão 4.16.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ProfilePress versões anteriores a 4.16.19 **Description** Um problema de upload arbitrário de arquivos existe na função `allowed mime types()`. O plugin registra incondicionalmente um filtro `upload mimes` que adiciona extensões de arquivos executáveis, como .exe, .apk e .msi, à lista de permissões MIME global do WordPress. Como esse filtro é registrado globalmente em cada requisição e não limitado a contextos de upload de produtos digitais, invasores autenticados com nível de acesso de autor ou superior podem fazer o upload de arquivos executáveis, potencialmente levando à execução remota de código. **Recommendations** Atualize para uma versão posterior à 4.16.18.

**Nome do Software Vulnerável e Versões Afetadas** Tutor LMS – eLearning and online course solution plugin for WordPress versões anteriores a 3.9.14 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários através do Título do Anexo da Lição, que são executados quando um usuário acessa a página afetada. **Recomendações** Atualize o plugin para a versão 3.9.14 ou posterior.