Tarcísio Luchesi De Almeida Silva

O plugin contém um problema de Insecure Direct Object Reference (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Esta falha existe na ação AJAX 'get sponsored meta' devido à falta de validação em uma chave controlada pelo usuário. Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem explorar isso para expor metadados de postagens privadas.

O plugin URL Shortify para WordPress está suscetível a uma vulnerabilidade de Redirecionamento Aberto (Open Redirect) em todas as versões até e incluindo a 1.12.1. Isso ocorre devido à validação inadequada do parâmetro `redirect to` dentro do manipulador de descarte de promocionais. Um atacante não autenticado pode explorar essa falha para redirecionar usuários para sites potencialmente maliciosos utilizando um link especialmente criado. O parâmetro vulnerável é o `redirect to`.

O plugin Taskbuilder para WordPress está suscetível a uma injeção SQL cega baseada em tempo. Isso se deve à sanitização inadequada de entrada de parâmetros fornecidos pelo usuário e à preparação insuficiente de consultas. Especificamente, os parâmetros `order` e `sort by` estão vulneráveis. Atacantes autenticados com acesso de nível de assinante ou superior podem injetar consultas SQL adicionais em consultas existentes ao banco de dados, potencialmente extraindo informações sensíveis.

O plugin Taskbuilder para WordPress é afetado por um problema de bypass de autorização. Verificações de autorização insuficientes nas funções de envio de comentários de projetos e tarefas permitem que atacantes autenticados com acesso de nível de assinante ou superior criem comentários em qualquer projeto ou tarefa, mesmo naqueles que não estão autorizados a visualizar. Os atacantes podem injetar HTML e CSS arbitrários através do parâmetro `comment body` por meio das ações AJAX `wppm submit proj comment` e `wppm submit task comment`.

O plugin Booking Calendar para WordPress está suscetível a uma vulnerabilidade de Referência Insegura Direta a Objetos. Esta falha origina-se da validação inadequada de uma chave controlada pelo usuário dentro da função `handle ajax save`. Atacantes autenticados com acesso de nível de Assinante ou superior, e com permissões de reserva concedidas por um Administrador, podem potencialmente modificar as configurações do plugin de outros usuários, como opções de exibição do calendário de reservas. A exploração bem-sucedida pode interromper a funcionalidade do calendário de reservas para os usuários alvo.