T0Ann9Uy3N

**Nome do Software Vulnerável e Versões Afetadas** MailChimp Forms by MailMunch versões anteriores a 3.2.8 **Descrição** O plugin é suscetível à modificação não autorizada de dados porque os manipuladores AJAX `sign in()` e `sign up()` carecem de verificações de capacidade adequadas. Usuários autenticados com nível de acesso Assinante ou superior podem explorar isso enviando suas próprias credenciais para vincular a integração do site a uma conta sob seu controle. Isso permite que o invasor intercepte todos os dados de assinantes capturados pelos formulários e controle as páginas de destino renderizadas no site. **Recomendações** Atualize o plugin para a versão 3.2.8 ou posterior. Como mitigação temporária, restrinja o acesso aos manipuladores AJAX `sign in()` e `sign up()` para usuários com permissões de nível Assinante.

**Nome do Software Vulnerável e Versões Afetadas** TypeSquare Webfonts for ConoHa versões anteriores a 2.0.5 **Descrição** O plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas, resultando em um bypass de autorização. Atacantes autenticados com nível de acesso de assinante ou superior podem modificar as configurações de fonte de todo o site enviando uma requisição POST para qualquer página 'wp-admin'. As configurações afetadas incluem a opção `typesquare auth` (`fontThemeUseType`), `show post form` e `typesquare fonttheme`. Além disso, quando o `fontThemeUseType` está definido como 1 ou 3, a ausência de verificação de nonce—um token único usado para evitar requisições duplicadas ou forjadas—torna esses ramos suscetíveis a cross-site request forgery. **Recomendações** Atualize para uma versão posterior a 2.0.4.