Thái An

O plugin Service Finder Bookings para WordPress está suscetível à elevação de privilégios, potencialmente levando à tomada de conta. Isso ocorre porque o plugin não verifica adequadamente a identidade do usuário antes de permitir atualizações nos detalhes do usuário, como seu endereço de e-mail. Atacantes autenticados com acesso de nível de assinante ou superior podem modificar os endereços de e-mail de qualquer usuário, incluindo administradores. Isso permite que os atacantes iniciem redefinições de senha e obtenham acesso não autorizado às contas.

O tema Noo JobMonster para WordPress está suscetível a Bypass de Autenticação devido a uma falha na função `check login()`. Esta função não verifica adequadamente a identidade de um usuário, permitindo potencialmente que atacantes não autenticados contornem a autenticação padrão e obtenham acesso a contas de usuário administrativas. O login social deve estar habilitado para que um site seja impactado por este problema.

O plugin Academy LMS para WordPress não valida corretamente a função do usuário antes de permitir o registro de usuário através do addon Social Login. Isso permite que atacantes não autenticados escalem seus privilégios para Administrador durante o processo de registro.

O software é suscetível à modificação não autorizada de dados, potencialmente permitindo que atacantes escalem privilégios. Especificamente, a ausência de uma verificação de capacidade na função `wcmlim settings ajax handler` permite que atacantes não autenticados atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para modificar a função padrão de registro para administrador e habilitar o registro de usuários, concedendo aos atacantes acesso administrativo.

Nome do Software Vulnerável e Versões Afetadas: Plugin WPGYM - Wordpress Gym Management System versões anteriores à 67.7.1 Descrição: O plugin WPGYM - Wordpress Gym Management System para WordPress está suscetível a Inclusão Local de Arquivos através do parâmetro `page`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior incluam e executem arquivos arbitrários no servidor, possibilitando potencialmente a execução de código PHP. Isso pode ser explorado para contornar controles de acesso, obter dados sensíveis ou realizar execução de código, especialmente quando combinado com a capacidade de fazer upload e incluir arquivos. A exploração também pode levar ao escalonamento de privilégios, como a atualização das senhas de contas de Super Administrador em ambientes Multisite. Recomendações: Atualize o plugin WPGYM - Wordpress Gym Management System para a versão 67.7.1 ou superior.

O plugin Brave Conversion Engine (PRO) para WordPress é vulnerável a bypass de autenticação devido à restrição inadequada de uma identidade reivindicada durante a autenticação via Facebook. Isso permite que atacantes não autenticados façam login como outros usuários, incluindo administradores.

O plugin School Management System for Wordpress para WordPress é vulnerável a Inclusão Local de Arquivos via o parâmetro `page`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior incluam e executem arquivos arbitrários no servidor, potencialmente possibilitando a execução de código PHP. Isso pode ser utilizado para contornar controles de acesso, obter dados sensíveis ou realizar execução de código. O escalonamento de privilégios é possível em ambientes Multisite por meio da atualização de senhas de Super Administrador.

O plugin MasterStudy LMS Pro para WordPress é vulnerável a upload de arquivos arbitrários devido à validação insuficiente de tipo de arquivo na função `install and activate plugin`. Isso permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior façam upload de arquivos arbitrários para o servidor afetado, potencialmente levando à execução remota de código. A exploração é difícil devido a requisitos de tempo e fatores ambientais.

O plugin Madara - Core para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função `wp manga delete zip()`. Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se arquivos críticos, como `wp-config.php`, forem excluídos.

O Alone – Charity Multipurpose Non-profit WordPress Theme está vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função `alone import pack restore data()`. Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se arquivos críticos, como `wp-config.php`, forem excluídos.

Nome do Software Vulnerável e Versões Afetadas: Goza - Tema WordPress para Caridade e Organizações Sem Fins Lucrativos versões até 3.2.2 Descrição: O Tema WordPress Goza - Caridade e Organizações Sem Fins Lucrativos é vulnerável à exclusão arbitrária de arquivos devido à validação inadequada de caminho de arquivo na função `alone import pack restore data()`. Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se arquivos críticos, como `wp-config.php`, forem excluídos. Recomendações: Atualize o Tema WordPress Goza - Caridade e Organizações Sem Fins Lucrativos para uma versão superior a 3.2.2.

O tema WordPress Alone contém uma vulnerabilidade crítica que permite a atacantes não autenticados fazer upload de arquivos maliciosos, potencialmente levando à execução remota de código. A vulnerabilidade reside na função `alone import pack install plugin()`, que carece de verificações de permissão adequadas. Atacantes podem fazer upload de arquivos arbitrários, como webshells PHP disfarçados de plugins, a partir de locais remotos. Mais de 120.900 tentativas de exploração foram observadas desde 14 de julho. A exploração bem-sucedida pode resultar no comprometimento total do site.

O software contém uma falha de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite potenciais ataques de injeção de SQL.

Existe uma falha de autorização ausente no uxper Sala, permitindo acesso a funcionalidades não devidamente restritas por Listas de Controle de Acesso (ACLs).

Existe um problema de falta de autorização no uxper Nuss, permitindo acesso a funcionalidades não devidamente restritas por Listas de Controle de Acesso (ACLs).

Nome do Software Vulnerável e Versões Afetadas: Sala - Tema WordPress Startup & SaaS versões anteriores à 1.1.5 Descrição: O problema surge da falha do tema em validar adequadamente a identidade do usuário antes de atualizar seus dados, como a `senha`. Isso permite que atacantes não autenticados alterem as senhas de quaisquer usuários, incluindo as de administradores, e obtenham acesso às suas contas. Recomendações: Para versões anteriores à 1.1.5, atualize para a versão 1.1.5 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso às funcionalidades de gerenciamento de contas de usuário até que uma correção esteja disponível.

O software está vulnerável a uma Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL.

Nome do Software Vulnerável e Versões Afetadas: Tema WordPress The Home Villas | Real Estate, versões até e incluindo a 2.8 Descrição: O problema está relacionado à validação insuficiente de caminho de arquivo na função `wp rem cs widget file delete`, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código quando arquivos específicos, como `wp-config.php`, são excluídos. Recomendações: Para as versões até e incluindo a 2.8, considere desativar a função `wp rem cs widget file delete` até que um patch esteja disponível para prevenir a exclusão arbitrária de arquivos. Restrinja o acesso a arquivos sensíveis no servidor para minimizar o risco de exploração.

O problema está relacionado ao escalonamento de privilégios devido ao tema não restringir adequadamente as funções de usuário que podem ser atualizadas como parte da função `inspiry update profile()`. Isso permite que atacantes autenticados com acesso de nível de assinante ou superior alterem sua função para a de administrador.

A vulnerabilidade permite Injeção de SQL via o parâmetro `profileId` devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso possibilita que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, as quais podem ser utilizadas para extrair informações sensíveis do banco de dados.