Tarcísio Luchesi

O plugin não invalida tokens de atualização emitidos anteriormente quando um usuário altera sua senha, redefine sua senha ou remove um dispositivo conectado. Isso permite que um invasor que já obteve um token de atualização continue a emitir tokens de acesso válidos, mantendo o acesso autenticado à conta, que pode incluir privilégios de Administrador.

A falta de autorização no componente `fluentformpro` permite a exploração de níveis de segurança de controle de acesso configurados incorretamente, resultando em controle de acesso quebrado.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

Usuários não autenticados podem injetar HTML arbitrário em e-mails de redefinição de senha enviados a usuários registrados. Isso ocorre porque o plugin não sanitiza nem escapa os valores do assunto e do corpo do e-mail fornecidos em uma requisição antes de incluí-los na mensagem HTML, o que pode facilitar ataques de phishing.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados, com nível de acesso de contribuidor ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.