Talal Nasraddeen

**Nome do Software Vulnerável e Versões Afetadas** ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce versões anteriores a 1.17.9 **Descrição** Um problema de upload de tipo de arquivo irrestrito existe na função `save attachments()`. A falha ocorre quando o CRM Email Connect processa anexos de e-mail IMAP recebidos devido à falta de validação de extensão de arquivo e normalização de caminho. Atacantes não autenticados podem enviar um e-mail manipulado para a caixa de entrada configurada usando um cabeçalho References forjado e um nome de arquivo como `../helper.php`. Isso permite que a tarefa de sincronização IMAP baseada em cron grave arquivos PHP controlados pelo atacante fora do diretório protegido `crm-attachments` e dentro de `wp-content/uploads/`. Em configurações onde a execução de PHP é permitida no diretório de uploads, isso pode resultar em execução remota de código. Este problema requer que o módulo CRM e o recurso IMAP Email Connect estejam habilitados e configurados. **Recomendações** Atualize para uma versão posterior a 1.17.8. Como medida de mitigação temporária, desative o módulo CRM ou o recurso IMAP Email Connect.

**Nome do Software Vulnerável e Versões Afetadas** Premium Packages – Sell Digital Products Securely versões anteriores a 6.2.1 **Descrição** Existe um problema onde invasores não autenticados podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso ocorre porque o parâmetro `code` do endpoint de API REST POST '/wp-json/wpdmpp/v1/cart/coupon' é interpolado diretamente em uma string de consulta SQL bruta dentro do método `CouponCodes::find()` sem a devida filtragem ou o uso de `$wpdb->prepare()` ou `esc sql()`. **Recomendações** Atualize o plugin para uma versão posterior a 6.2.0. Como mitigação temporária, restrinja o acesso ao endpoint '/wp-json/wpdmpp/v1/cart/coupon' ou evite usar o parâmetro `code` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Podlove Podcast Publisher versões anteriores a 4.5.2 **Description** A falta de validação do tipo de arquivo na função `podlove handle cache files()` permite que atacantes não autenticados façam o upload de arquivos arbitrários para o servidor. Esta falha no cache de imagens pode levar à execução remota de código, permitindo que um atacante execute comandos maliciosos no sistema afetado. **Recommendations** Atualize o Podlove Podcast Publisher para a versão 4.5.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Gravity Forms anteriores à 2.9.22 **Descrição** O plugin Gravity Forms para WordPress está suscetível a uploads de arquivos arbitrários devido à validação inadequada de tipo de arquivo dentro do mecanismo legado de upload fragmentado. A lista negra de extensões não inclui arquivos .phar, permitindo que atacantes não autenticados façam upload de arquivos .phar executáveis. A exploração bem-sucedida requer que o servidor web esteja configurado para processar arquivos .phar como PHP. Isso pode levar à execução remota de código no servidor se um atacante conseguir determinar o caminho de upload. **Recomendações** Atualize o Gravity Forms para a versão 2.9.22 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent versões até e incluindo a 1.1.32 **Descrição** O plugin Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent para WordPress está suscetível a upload de arquivos arbitrários. Isso se deve à falta de validação de tipo de arquivo na função `set featured image from external url()`. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor afetado. Em configurações onde usuários não autenticados têm a capacidade de adicionar imagens em destaque, isso pode levar à execução remota de código. **Recomendações** Versões até e incluindo a 1.1.32: Atualize para uma versão superior à 1.1.32.

**Nome do Software Vulnerável e Versões Afetadas** PPOM – Product Addons & Custom Fields for WooCommerce versões até e incluindo a 33.0.15 **Descrição** O plugin PPOM – Product Addons & Custom Fields for WooCommerce para WordPress está suscetível a uploads arbitrários de arquivos. Isso se deve à falta de validação de tipo de arquivo na funcionalidade de recorte de imagem. Atacantes não autenticados podem explorar essa falha para enviar arquivos arbitrários ao servidor, potencialmente resultando em execução remota de código. O problema afetou especificamente usuários com a versão paga do software instalada e ativada. **Recomendações** Atualize o PPOM – Product Addons & Custom Fields for WooCommerce para a versão 33.0.16 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** PPOM – Plugin Product Addons & Custom Fields for WooCommerce para WordPress versões anteriores à 33.0.16 **Descrição** O software contém uma falha de Injeção de SQL na função `PPOM Meta::get fields by id()`. O escape insuficiente de parâmetros fornecidos pelo usuário e a preparação inadequada de consultas SQL permitem que atacantes não autenticados injetem consultas SQL adicionais nas consultas existentes, potencialmente extraindo informações sensíveis do banco de dados. Isso é explorável quando a configuração "Enable Legacy Price Calculations" está habilitada. **Recomendações** Atualize o plugin PPOM – Product Addons & Custom Fields for WooCommerce para a versão 33.0.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Gravity Forms versões anteriores a 2.9.21 **Description** O plugin Gravity Forms para WordPress contém uma falha que permite que atacantes não autenticados façam o upload de arquivos arbitrários para o servidor. Este problema é causado pela falta de validação do tipo de arquivo na função `copy post image()`, o que pode levar à execução remota de código. Este risco afeta especificamente sites onde a configuração `allow url fopen` está ativada, o formulário de criação de postagens está habilitado e um campo de upload de arquivo para a postagem está configurado. **Recommendations** Atualize o plugin para uma versão posterior à 2.9.20. Como medida de mitigação temporária, desative a função `copy post image()` ou defina `allow url fopen` como `Off` na configuração do servidor.