Tharadol Suksamran

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas através do parâmetro `rootAttributes`. Esses scripts são executados automaticamente sempre que um usuário acessa a página afetada.

Existe uma Referência Direta Insegura a Objetos (IDOR) devido à falta de validação em uma chave controlada pelo usuário. Atacantes não autenticados podem enumerar IDs de ocorrência através do parâmetro `vcal` para acessar a exportação completa do iCalendar de eventos pessoais, rascunhos, excluídos e não públicos. Isso leva à divulgação de metadados sensíveis, incluindo títulos, descrições, datas, locais, permalinks e detalhes do organizador e anfitrião.

Ocorre Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados quando um usuário é enganado para realizar uma ação, como clicar em um link. O problema envolve o parâmetro `failed orders`.

O plugin Youzify para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso Assinante ou superior podem injetar scripts web arbitrários através do parâmetro `checkin place id`. Esses scripts são executados sempre que um usuário visita a página afetada.

O plugin está sujeito a Stored Cross-Site Scripting através do shortcode 'z taxonomy image'. O problema ocorre porque o caminho de renderização do shortcode passa a entrada de classe controlada pelo invasor para um construtor de imagem de fallback que concatena atributos HTML sem a devida filtragem. Isso permite que invasores autenticados com acesso de nível Contributor ou superior injetem scripts web arbitrários que são executados quando os usuários interagem com a página frontend injetada por meio do atributo de shortcode `class`.

Name of the Vulnerable Software and Affected Versions Beaver Builder Page Builder versões até e incluindo 2.10.1.1 Description O plugin Beaver Builder Page Builder para WordPress é suscetível a Cross-Site Scripting Armazenado através do parâmetro `settings[js]` devido à sanitização e escape de saída inadequados. Isso permite que atacantes autenticados com acesso de nível de autor ou superior injetem scripts web maliciosos em páginas, que serão então executados quando um usuário acessar a página comprometida. Recommendations Atualize o Beaver Builder Page Builder para uma versão posterior a 2.10.1.1.

The Contact List plugin for WordPress is susceptible to Stored Cross-Site Scripting through the ` cl map iframe` parameter. Insufficient input sanitization and output escaping when handling the Google Maps iframe custom field allows for the injection of malicious scripts. The `saveCustomFields()` function in the class-contact-list-custom-fields.php file extracts iframe tags using a regular expression but fails to validate or sanitize the iframe's attributes, enabling the inclusion of event handlers like 'onload'. The extracted iframe HTML is stored using the `update post meta()` function and subsequently rendered on the front-end in class-cl-public-card.php without proper escaping or filtering. This allows authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages, which will execute when a user accesses the affected page.

O plugin Unlimited Elements for Elementor para WordPress é suscetível a Cross-Site Scripting Armazenado através dos campos de entrada do formulário. Isso é causado por sanitização de entrada e escape de saída inadequados dos dados de envio do formulário quando exibidos na visualização de Lixeira de Entradas de Formulário no painel administrativo. Isso permite que atacantes não autenticados injetem scripts web arbitrários que serão executados quando um administrador visualizar as entradas de formulário na lixeira.

Nome do Software Vulnerável e Versões Afetadas EventPrime versões anteriores à 4.2.8.5 Descrição O plugin EventPrime para WordPress é suscetível a uploads não autorizados de arquivos de imagem. O plugin registra o endpoint da API `upload file media` como publicamente acessível sem exigir autenticação, autorização ou verificação de nonce, apesar de um nonce ser criado. Isso permite que atacantes não autenticados façam o upload de arquivos de imagem para o diretório de uploads do WordPress e criem anexos na Biblioteca de Mídia por meio do endpoint `ep upload file media`. Recomendações Atualize o EventPrime para a versão 4.2.8.5 ou posterior.

O plugin MyRewards – Pontos de Fidelidade e Recompensas para WooCommerce para WordPress não verifica corretamente a autorização do usuário ao executar ações dentro da função `ajax`. Isso permite que atacantes autenticados com acesso de nível assinante ou superior modifiquem, adicionem ou excluam regras de ganho do programa de fidelidade. Especificamente, os atacantes podem manipular os multiplicadores de pontos para valores arbitrários.

O plugin Tutor LMS para WordPress está suscetível a Referências Diretas a Objetos Inseguras (IDOR) devido a verificações de autorização em nível de objeto insuficientes. Especificamente, as funções `course list bulk action()`, `bulk delete course()` e `update course status()` carecem de validação adequada. Isso permite que atacantes autenticados com acesso de nível Instrutor do Tutor ou superior modifiquem ou excluam cursos que não possuem, manipulando IDs de curso em solicitações de ação em lote. O parâmetro vulnerável é o ID do curso usado em solicitações de ação em lote.

O plugin IndieWeb para WordPress é suscetível a Cross-Site Scripting Armazenado. Isso se deve à sanitização inadequada da entrada e ao escapamento inadequado da saída relacionados ao parâmetro `Telephone`. Atacantes autenticados com acesso de nível autor ou superior podem injetar scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário visualizar a página comprometida.