Supakiad S

**Nome do Software Vulnerável e Versões Afetadas** WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode versões anteriores a 4.4.2 **Description** Um problema de upload arbitrário de arquivos existe devido à falta de validação do tipo de arquivo na função `saas upload logo()` combinada com um bypass de autorização nos endpoints REST do conector WPLP. Isso permite que atacantes remotos não autenticados façam o upload de arquivos arbitrários para o servidor, o que pode levar à execução remota de código (RCE), um estado em que um invasor pode executar comandos maliciosos no sistema afetado. **Recommendations** Atualize o WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode para uma versão posterior a 4.4.1. Como medida de mitigação temporária, desative ou remova o plugin até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System versões anteriores a 1.4.53 **Description** Existe uma falha de bypass de autenticação que permite a tomada de controle de contas de administrador. O problema reside na função `guest ticket login()` e seu parâmetro `p`. A chave de criptografia AES-256-CBC de todo o site é gerada através de um processo de baixa entropia envolvendo três valores de dois dígitos `wp rand(10, 99)` e um timestamp Unix via `md5()`, resultando em aproximadamente 19,5 bits de entropia. Além disso, o plugin utiliza um IV determinístico derivado da senha e carece de tags de autenticação no texto cifrado, verificações de capacidade, nonces ou validação de sessão no endpoint `/sgnix/?p=<token>`. Atacantes com nível de acesso de assinante ou superior podem usar um token de ticket de convidado legítimo como um oráculo de texto claro conhecido para recuperar a chave de criptografia offline. Ao forjar um token `{ticket id, ticket user}` para um ticket pertencente a um administrador e enviá-lo ao endpoint, a função `wp set auth cookie()` é acionada, concedendo acesso administrativo total ao site. **Recommendations** Atualize o plugin para uma versão posterior a 1.4.52. Como medida paliativa temporária, restrinja o acesso ao endpoint `/sgnix/?p=<token>` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Hash Form versões anteriores a 1.4.2 **Descrição** Ocorre uma Injeção de Objeto PHP não autenticada no software. A Injeção de Objeto PHP é uma vulnerabilidade que permite a um invasor injetar objetos maliciosos na aplicação, o que pode levar à execução remota de código ou outros impactos críticos. **Recomendações** Atualize para uma versão posterior à 1.4.1.

**Nome do Software Vulnerável e Versões Afetadas** Geo Controller versões anteriores a 8.9.9 **Description** Existe uma Injeção de Objeto PHP não autenticada no Geo Controller. Este problema pode levar potencialmente à Execução Remota de Código (RCE), que é um método que permite a um invasor executar comandos arbitrários na máquina alvo. **Recommendations** Atualize o Geo Controller para uma versão posterior à 8.9.8. Restrinja o acesso ao sistema para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** miniOrange SAML SSO versões anteriores a 11.0.2 SAML SP Single Sign On – Login with ADFS versões anteriores a 6.4 SAML SP Single Sign On – SAML SSO login with Google Apps versões anteriores a 6.4 **Description** Existe uma falha de bypass de autenticação devido à função `mo saml validate signature()` realizar uma verificação booleana frouxa no inteiro retornado por `openssl verify()` do PHP. Como um valor de retorno de erro de -1 é avaliado como verdadeiro, ele é tratado como uma verificação de assinatura bem-sucedida. Atacantes não autenticados podem fazer login como qualquer usuário existente, incluindo administradores, enviando um `SAMLResponse` manipulado contendo um `NameID` controlado pelo atacante e um valor de assinatura malformado que dispara um erro de processamento do OpenSSL, resultando na execução de `wp set auth cookie()` para a conta visada. **Recommendations** Atualize o miniOrange SAML SSO para a versão 11.0.2. Atualize o SAML SP Single Sign On – Login with ADFS para a versão 6.4. Atualize o SAML SP Single Sign On – SAML SSO login with Google Apps para a versão 6.4.

**Nome do Software Vulnerável e Versões Afetadas** WPeMatico RSS Feed Fetcher versões anteriores a 2.8.25 **Description** O plugin é suscetível à modificação não autorizada de dados, levando à escalada de privilégios. Isso ocorre porque a função `wpematico import settings()` carece de uma verificação de capacidade adequada. Usuários autenticados com nível de acesso de assinante ou superior podem explorar isso para atualizar opções arbitrárias no site WordPress, como alterar a função de registro padrão para administrador e habilitar o registro de usuários para obter acesso administrativo total. **Recommendations** Atualize o WPeMatico RSS Feed Fetcher para a versão 2.8.25 ou posterior. Como mitigação temporária, restrinja o acesso à função `wpematico import settings()` para usuários com privilégios de baixo nível.

**Nome do Software Vulnerável e Versões Afetadas** WP Travel Engine – Tour Booking Plugin – Tour Operator Software versões anteriores a 6.8.5 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes não autenticados podem visualizar detalhes privados de faturamento de reservas, como nome, sobrenome, endereço de e-mail, endereço residencial, cidade e número de telefone do cliente. Isso ocorre quando esses detalhes são renderizados como valores padrão em campos de formulário de checkout ao vincular um `booking id` arbitrário à sessão do atacante. O endpoint depende de um nonce de frontend emitido via `wteL10n` global em páginas de viagem, que fornece apenas proteção contra CSRF (Cross-Site Request Forgery) — um mecanismo para evitar que comandos não autorizados sejam transmitidos de um usuário em quem a aplicação web confia — e não restringe o acesso de usuários não autenticados. **Recomendações** Atualize o WP Travel Engine – Tour Booking Plugin – Tour Operator Software para a versão 6.8.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** User Profile Builder versões anteriores a 3.16.5 **Descrição** Existe uma falha de bypass de autenticação devido a confusão de tipos na função `wppb log in user()`. Quando uma solicitação de registro é enviada usando o parâmetro `username` com um comprimento entre 61 e 70 caracteres, o núcleo do WordPress retorna um objeto WP Error. No entanto, o plugin aplica a função `absint()` a esse valor de retorno antes de verificá-lo com `is wp error()`. Isso faz com que o objeto de erro seja convertido no número inteiro 1, levando o plugin a gerar um nonce de login automático associado ao ID de usuário 1. Consequentemente, invasores não autenticados podem obter acesso administrativo total ao site. **Recomendações** Atualize o plugin para uma versão posterior à 3.16.4.

**Nome do Software Vulnerável e Versões Afetadas** User Access Manager versões anteriores a 2.3.16 **Descrição** O plugin User Access Manager para WordPress contém uma falha de Directory Traversal. Este problema permite que atacantes não autenticados leiam arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. A falha ocorre porque, quando a função `attachment url to postid()` retorna 0 para um caminho de travessia, o plugin depende de um post global estabelecido por um parâmetro `attachment id` válido. Isso faz com que a verificação de acesso seja validada contra um anexo público legítimo, enquanto o sistema transmite o arquivo do caminho especificado pelo atacante através do parâmetro `uamgetfile`. **Recomendações** Atualize o plugin para a versão 2.3.16 ou posterior. Evite usar o parâmetro `uamgetfile` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SAML Single Sign On – SSO Login versões anteriores a 5.4.5 **Descrição** Existe uma falha de bypass de autenticação devido à função `mo saml validate signature()` realizar uma verificação booleana frouxa no inteiro retornado pelo `openssl verify()` do PHP. Um valor de retorno de erro de -1 é avaliado como verdadeiro, sendo tratado como uma verificação de assinatura bem-sucedida. Atacantes não autenticados podem fazer login como qualquer usuário do WordPress, incluindo administradores, enviando um SAMLResponse manipulado contendo um `NameID` controlado pelo atacante e um valor de assinatura malformado que dispara um erro de processamento do OpenSSL, resultando na execução de `wp set auth cookie()` para a conta visada. **Recomendações** Atualize o plugin para uma versão posterior à 5.4.4.

**Nome do Software Vulnerável e Versões Afetadas** Tutor LMS Elementor Addons versões anteriores a 4.0.1 **Descrição** O plugin apresenta uma falha de autorização ausente onde as verificações de capacidade não existem nas funções `activate tutor free()` e `activate elementor free()` registradas como manipuladores `admin action *`. Isso permite que usuários autenticados com nível de permissão de Assinante (Subscriber) ou superior ativem os plugins Tutor LMS e Elementor sem a devida autorização. **Recomendações** Atualize o Tutor LMS Elementor Addons para uma versão posterior a 4.0.0. Como medida de mitigação temporária, restrinja o acesso às funções `activate tutor free()` e `activate elementor free()`.

**Nome do Software Vulnerável e Versões Afetadas** Tutor LMS – eLearning and online course solution plugin for WordPress versões anteriores a 4.0.1 **Descrição** Existe um problema onde atacantes autenticados com nível de acesso customizado ou superior podem realizar uma Injeção de SQL de segunda ordem. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação na consulta SQL. O payload malicioso é armazenado durante uma tentativa de quiz através do manipulador `wp ajax tutor quiz abandon`. A injeção é executada posteriormente quando um usuário privilegiado ou um detentor de chave da API REST do Tutor solicita o endpoint '/wp-json/tutor/v1/quiz-attempt-details/{id}', permitindo a extração de informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior a 4.0.0.

**Nome do Software Vulnerável e Versões Afetadas** SureCart versões anteriores a 4.2.4 **Descrição** Existe um problema que permite a escalada de privilégios via sequestro de conta. O software falha ao validar adequadamente a identidade do usuário ao atualizar detalhes, como o endereço de e-mail, durante a sincronização do perfil do cliente a partir de eventos de webhook. Um invasor não autenticado que conheça o ID do cliente pode alterar o endereço de e-mail do usuário vinculado, incluindo o de um administrador caso a conta esteja vinculada a um registro de cliente do SureCart, e subsequentemente redefinir a senha para obter acesso não autorizado à conta. **Recomendações** Atualize o SureCart para a versão 4.2.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) versões anteriores a 7.7.1 **Descrição** Existe uma falha de bypass de autenticação no fluxo de Conclusão de Perfil que permite a tomada de conta de contas. O problema ocorre porque o plugin aceita um endereço de e-mail arbitrário através do parâmetro POST `email field` sem verificar se o e-mail pertence à identidade fornecida pelo provedor OAuth. Além disso, a função `send otp token()` retorna ao cliente um hash de transação gerado por SHA-512 da `customer key` e da Senha de Uso Único (OTP). Como o espaço do OTP é limitado a 99.000 valores e a `customer key` é uma opção estática, um invasor não autenticado pode disparar um e-mail de OTP para o endereço de um administrador, quebrar o OTP offline usando o hash vazado e enviá-lo para a função `mo openid social login validate otp()` para obter acesso total de administrador. **Recomendações** Atualize o plugin para uma versão posterior à 7.7.0.

**Nome do Software Vulnerável e Versões Afetadas** User Registration & Membership versões anteriores a 5.2.1 **Descrição** A ausência de verificações de validação na função `confirm payment()` permite que atacantes não autenticados realizem a modificação não autorizada de dados. Esta falha possibilita a ignorar o processamento de pagamento para ativar assinaturas pagas. **Recomendações** Atualize o plugin para uma versão posterior a 5.2.0. Como medida paliativa temporária, considere restringir o acesso à função `confirm payment()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** SlimStat Analytics versões anteriores a 5.4.12 **Description** A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS) através do cabeçalho `User-Agent`. Isso possibilita a injeção de scripts web arbitrários em páginas que são executados quando um usuário as acessa. Este problema requer que a configuração `show complete user agent tooltip` seja explicitamente habilitada por um administrador para que a carga útil armazenada seja renderizada e executada. **Recommendations** Atualize o SlimStat Analytics para a versão 5.4.12 ou posterior. Desative a configuração `show complete user agent tooltip` para evitar a execução de cargas úteis armazenadas.

**Nome do Software Vulnerável e Versões Afetadas** User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder versões anteriores a 5.1.6 **Descrição** Existe uma Referência Direta a Objeto Insegura devido à falta de validação de propriedade em um ID de anexo controlado pelo usuário. Isso permite que atacantes autenticados com nível de acesso de assinante ou superior armazenem e excluam permanentemente anexos de mídia arbitrários enviados por qualquer outro usuário, incluindo administradores, pois o plugin não verifica se o anexo referenciado pertence ao usuário solicitante. **Recomendações** Atualize o plugin para a versão 5.1.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration versões anteriores a 4.3.3 **Descrição** O plugin está sujeito à modificação não autorizada de dados porque a função `user subscription cancel()` carece de uma verificação de capacidade adequada. Isso permite que atacantes autenticados com permissões de nível Assinante (Subscriber) ou superior cancelem pacotes de assinatura de qualquer usuário, incluindo aqueles com privilégios de administrador. **Recomendações** Atualize para uma versão posterior a 4.3.2. Como medida paliativa temporária, restrinja o acesso à função `user subscription cancel()` para evitar cancelamentos de assinatura não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** Subscribe To Comments Reloaded versões anteriores a 240120 **Descrição** O plugin Subscribe To Comments Reloaded para WordPress permite que atacantes não autenticados modifiquem dados sem autorização. Isso é causado por uma chave secreta vazada e pelo uso de um algoritmo de geração de hash fraco. Atacantes podem extrair a chave global de qualquer página de postagem pública para forjar chaves de autorização, permitindo-lhes gerenciar as preferências de assinatura de comentários de usuários arbitrários. **Recomendações** Atualize o plugin para uma versão posterior à 240119.

**Nome do Software Vulnerável e Versões Afetadas** WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress versões anteriores a 6.7.26 **Descrição** Uma Referência Direta Insegura a Objeto (IDOR) existe devido à falta de validação na chave controlada pelo usuário `customerid` dentro da função 'wcfm delete wcfm customer'. Isso permite que atacantes autenticados com nível de acesso de Vendedor ou superior excluam usuários arbitrários, incluindo Administradores. IDOR é um tipo de falha de controle de acesso que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. **Recomendações** Atualize o plugin para uma versão posterior a 6.7.25.