Tarpeg007

The Royal Addons for Elementor – Addons and Templates Kit for Elementor plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.7.1066 via the 'wpr keyword' parameter. This makes it possible for unauthenticated attackers to extract arbitrary postmeta values from all published posts via character-by-character substring matching across the entire wp postmeta table. The required nonce is emitted publicly via wp localize script on any frontend page that loads a Royal Elementor widget, meaning no authenticated session or prior action is needed to obtain it.

**Nome do Software Vulnerável e Versões Afetadas** Royal Elementor Addons versões anteriores a 1.7.1065 **Descrição** Existe um problema na configuração `webhook url` do widget Form Builder que permite Server-Side Request Forgery (SSRF), uma falha na qual um invasor força um servidor a fazer requisições para um local não pretendido. O método `render()` salva uma URL controlada pelo usuário na opção `wpr webhook url {widget id}`. Posteriormente, o manipulador AJAX `wpr form builder webhook` lê essa opção e executa uma requisição externa usando a função `wp remote post()`. Como o processo carece de uma lista de permissões de host, restrições de esquema e filtros para endereços IP privados ou de loopback, invasores autenticados com nível de acesso de Colaborador (Contributor) ou superior podem disparar requisições web para locais arbitrários a partir do servidor para consultar ou modificar serviços internos. **Recomendações** Atualize o Royal Elementor Addons para uma versão posterior à 1.7.1064. Como mitigação temporária, restrinja o acesso à configuração `webhook url` do widget Form Builder para usuários com permissões de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Wazuh Manager versões anteriores a 5.0.0-beta3 **Description** O software falha ao escapar o campo `DataValue.index` ao construir requisições bulk do OpenSearch. Isso permite que agentes registrados injetem operações NDJSON (JSON Delimitado por Nova Linha) arbitrárias. Atacantes podem contrabandear operações de exclusão, indexação ou atualização em requisições bulk executadas com as credenciais de administrador do gerente, o que pode levar à exclusão de documentos, adulteração de alertas e manipulação do estado do SIEM entre agentes. **Recommendations** Atualize o Wazuh Manager para a versão 5.0.0-beta3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Hono anteriores a 4.12.4 **Descrição** O Hono é um framework de aplicação Web que suporta vários runtimes de JavaScript. Existe uma vulnerabilidade em que os campos `event`, `id` e `retry` dentro da função `streamSSE()` no Streaming Helper não eram devidamente validados para caracteres de retorno de carro (r) ou nova linha ( ). O protocolo Eventos Enviados pelo Servidor (SSE) utiliza quebras de linha para delimitar campos. Consequentemente, se entradas não confiáveis contendo esses caracteres forem fornecidas a esses campos, isso poderia permitir a injeção de campos SSE adicionais dentro do mesmo quadro de evento. O problema decorre do helper SSE construir quadros de evento unindo linhas com e, anteriormente, permitir valores brutos sem rejeitar caracteres CR/LF nos campos `event`, `id` e `retry`. Isso poderia levar à injeção de campos adicionais, como `data:`, `id:` ou `retry:`. Aplicações que renderizam `e.data` de maneira insegura, como ao utilizar `innerHTML`, podem ser vulneráveis à injeção de scripts do lado do cliente. **Recomendações** Versões anteriores a 4.12.4 devem ser atualizadas para a versão 4.12.4 ou posterior.

Nome do Software Vulnerável e Versões Afetadas Versões do Hono anteriores a 4.12.4 **Descrição** O utilitário `setCookie()` não validava corretamente ponto e vírgula (;), retornos de carro (r) ou caracteres de nova linha ( ) nas opções `domain` e `path` ao criar o cabeçalho `Set-Cookie`. Como os atributos do cookie são separados por ponto e vírgula, isso poderia permitir que um atacante injetasse atributos adicionais do cookie caso seja utilizada entrada não confiável nesses campos. O problema decorre da interpolação das opções `domain` e `path` sem rejeitar caracteres inseguros. Incluir caracteres como `;`, `r` ou ` ` poderia resultar na adição de atributos de cookie não intencionais ao cabeçalho, potencialmente afetando o escopo do cookie ou a segurança. A exploração requer a má utilização das opções de cookie no nível do aplicativo. **Recomendações** Atualize para a versão 4.12.4 ou posterior.