Suhayb Ahmed

The Export & Import WPBakery Page Builder WordPress plugin through 1.0.2 does not perform any CSRF check on its template-import feature and does not sanitise the imported data before storing it and echoing it back, allowing attackers to make a logged-in administrator import a crafted template via a forged request that results in Stored Cross-Site Scripting executed in the administrator's session.

The SSL Zen — SSL Certificate Installer & HTTPS Redirects WordPress plugin before 4.7.40 does not perform capability or nonce checks on a certificate-file download routine that runs early in the WordPress admin request lifecycle, allowing any authenticated user, including Subscribers, to download the site's TLS private key, certificates, and diagnostic logs.

**Nome do Software Vulnerável e Versões Afetadas** SAML Single Sign On versões anteriores a 5.4.7 **Description** O plugin não verifica a assinatura de uma resposta SAML antes de armazenar o certificado nela contido. Um administrador pode então promover esse certificado armazenado ao certificado de assinatura confiável do site por meio de um controle de um clique. Isso permite que invasores não autenticados estabeleçam confiança para seu próprio certificado e se autentiquem como qualquer usuário, incluindo aqueles com privilégios de administrador. **Recommendations** Atualize para a versão 5.4.7 ou posterior.