T4G0

Um problema de upload arbitrário de arquivos existe na função `send feedback()`. A falha decorre de uma validação insuficiente do tipo de arquivo, pois o sistema confia exclusivamente no cabeçalho Content-Type fornecido pelo cliente, sem realizar a inspeção de conteúdo no servidor ou a validação da extensão. Atacantes autenticados com nível de acesso de assinante ou superior podem fazer o upload de arquivos executáveis, permitindo potencialmente a execução remota de código. Embora os arquivos sejam normalmente excluídos após a transmissão do e-mail, existe uma condição de corrida durante a execução do SMTP que permite o acesso ao arquivo, e os arquivos persistem indefinidamente se a função `wp mail()` falhar.

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem excluir permanentemente qualquer arquivo gerenciado pelo plugin, esvaziar a lixeira, mover arquivos entre categorias e publicar ou despublicar arquivos arbitrários.

Um problema de upload arbitrário de arquivos existe na função `afrfq submit quote via popup()`. O manipulador de upload do popup não valida extensões de arquivo e tipos MIME, utilizando o nome de arquivo bruto fornecido pelo usuário como destino para a função `move uploaded file()`. Isso permite que atacantes não autenticados façam o upload de arquivos executáveis, como arquivos PHP, para um diretório temporário de upload de RFQ acessível via web quando uma regra de cotação pública com fluxo de popup de várias páginas está habilitada. O problema é acionado através do endpoint `admin-ajax`.

Existe uma falha de bypass de autenticação via falsificação de JWT (JSON Web Token). O problema ocorre na função `FirebasePhoneAuthHelper::verify id token()`, que valida as reivindicações do token como `alg`, `kid`, `aud` e `iss`, mas não realiza a verificação da assinatura criptográfica utilizando `openssl verify()` ou método equivalente contra os certificados de chave pública do Google. Isso permite que atacantes não autenticados utilizem um par de chaves RSA gerado por eles mesmos para falsificar um JWT do Firebase Phone Auth e personificar qualquer número de telefone, resultando em acesso não autorizado a contas existentes ou na criação de novas contas arbitrárias.