Sopon Tangpathum

O plugin WP Customer Reviews para WordPress está suscetível a Cross-Site Scripting Reflexivo. Isso ocorre devido à sanitização de entrada e escape de saída inadequados do parâmetro `wpcr3 fname`. Um atacante não autenticado pode injetar scripts arbitrários nas páginas, que serão executados se um usuário for induzido a realizar uma ação, como clicar em um link malicioso.

O plugin All In One Image Viewer Block para WordPress é suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF) devido à ausência de autorização e validação de URL. Isso permite que atacantes não autenticados façam solicitações web para locais arbitrários originadas a partir da aplicação web. Atacantes poderiam potencialmente consultar e modificar informações de serviços internos através do endpoint da API `image-proxy`.

O plugin TableMaster for Elementor para WordPress é suscetível a Falsificação de Requisição do Lado do Servidor (SSRF). Isso ocorre porque o plugin não limita as URLs que podem ser acessadas ao importar dados CSV de uma URL usando o widget Tabela de Dados. Atacantes autenticados com acesso de nível Autor ou superior podem realizar requisições web para locais arbitrários, incluindo localhost e serviços de rede internos. Arquivos sensíveis, como `wp-config.php`, podem ser lidos por meio do parâmetro `csv url`.

O plugin SearchWiz para WordPress é suscetível a Cross-Site Scripting Armazenado (XSS) por meio dos títulos de posts exibidos nos resultados de busca. O problema ocorre porque o plugin utiliza `esc attr()` em vez de `esc html()` ao exibir os títulos dos posts, permitindo que atacantes autenticados com nível de acesso de colaborador ou superior injetem scripts web maliciosos nos títulos dos posts. Esses scripts são executados quando um usuário realiza uma pesquisa e visualiza a página resultante. O componente vulnerável é o tratamento dos títulos dos posts nos resultados de busca.

O plugin Contact Form vCard Generator para WordPress apresenta uma falha onde a ausência de verificação de capacidade na função `wp gvccf check download request` permite acesso não autorizado a dados. Atacantes não autenticados podem explorar essa vulnerabilidade para exportar dados sensíveis de submissões do Contact Form 7 usando o parâmetro `wp-gvc-cf-download-id`. Esses dados incluem nomes, números de telefone, endereços de e-mail e mensagens.

O plugin Recras para WordPress está vulnerável a Cross-Site Scripting Armazenado através do atributo `recrasname` do shortcode. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

O plugin de formulário de contato HelpDesk para WordPress está suscetível a Falsificação de Solicitação Entre Sites (CSRF). Isso é resultado de uma validação de nonce inadequada ou ausente dentro da função `handle query args()`. Um atacante não autenticado poderia potencialmente modificar as configurações de ID da licença e ID do formulário de contato do plugin ao criar uma solicitação maliciosa e induzir um administrador do site a realizar uma ação, como clicar em um link.

O plugin Stylish Order Form Builder para WordPress é suscetível a Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização inadequada de entradas e escape de saída relacionados ao parâmetro `product name`. Atacantes autenticados com acesso de nível Assinante ou superior podem injetar scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.

O plugin Image Gallery – Photo Grid & Video Gallery para WordPress é suscetível à modificação não autorizada de dados. A ausência de uma verificação de capacidade na função `add images to gallery callback()` permite que atacantes autenticados com acesso de nível de Autor ou superior adicionem imagens às galerias Modula pertencentes a outros usuários.

O plugin de formulário de receita de óculos para WordPress é suscetível a acesso não autorizado. Isso é causado pela falta de verificações de autorização na ação AJAX SubmitCatProductRequest. Um atacante não autenticado pode criar produtos arbitrários do WooCommerce, definindo seus nomes, preços e atribuições de categoria através dos parâmetros 'Name', 'Price' e 'Parent'. O endpoint de API afetado é SubmitCatProductRequest. Os parâmetros vulneráveis são `Name`, `Price` e `Parent`.

O plugin WPNakama para WordPress está suscetível a Injeção de SQL baseada em tempo através do parâmetro `order by`. Escape insuficiente da entrada fornecida pelo usuário e preparação inadequada das consultas SQL existentes permitem que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. O parâmetro vulnerável é `order by`.

O plugin WPMasterToolKit para WordPress permite que invasores autenticados com acesso de nível de Contribuidor ou superior executem código PHP arbitrário no servidor. Isso é possível porque o plugin permite que usuários de nível de Autor criem e executem código PHP por meio do recurso Code Snippets sem verificações de capacidade suficientes. A exploração bem-sucedida pode levar à execução remota de código, escalonamento de privilégios e comprometimento completo do site.

O plugin Bookme para WordPress está suscetível a Injeção de SQL baseada em tempo. Isso se deve à sanitização inadequada da entrada do parâmetro `filter[status]`, permitindo que invasores autenticados com acesso de nível de administrador ou superior injetem consultas SQL adicionais nas consultas existentes do banco de dados. Isso pode levar à extração de informações sensíveis do banco de dados.