Thevietronin

The MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO plugin for WordPress is vulnerable to generic SQL Injection via URL Path in all versions up to, and including, 4.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. This is only exploitable when the [mpg spintax] shortcode is rendered in site-wide content such as a footer or template part, as the vulnerable code path is only reached when the shortcode is active on the requested page.

**Nome do Software Vulnerável e Versões Afetadas** Frontend Admin by DynamiApps versões anteriores a 3.29.13 **Description** Uma falha de bypass de autenticação permite que atacantes não autenticados assumam o controle de contas. O problema ocorre porque a função `pre update value` carece de verificações de capacidade ou propriedade, e a função `ActionPost::conditions logic()` ignora a verificação de autorização `current user can('edit post')` sempre que o ID do post não é numérico (por exemplo, usando a string `user 1`). Isso permite que envios de formulários não autenticados sejam roteados para registros de usuários arbitrários, permitindo que atacantes sobrescrevam o endereço de e-mail registrado de qualquer usuário, incluindo administradores, e subsequentemente utilizem o processo nativo de redefinição de senha para obter acesso total à conta. **Recommendations** Atualize o Frontend Admin by DynamiApps para uma versão posterior à 3.29.12.

**Nome do Software Vulnerável e Versões Afetadas** Pods – Custom Content Types and Fields versões anteriores a 3.3.9.1 **Description** O plugin Pods – Custom Content Types and Fields para WordPress contém uma falha de escalonamento de privilégios que permite que atacantes não autenticados obtenham privilégios de Administrador ou sobrescrevam a senha de qualquer conta de usuário, incluindo a do proprietário do site, resultando no controle total do site. O problema reside no roteador AJAX `pods admin`, que processa verificações de segurança — como listas de permissões de métodos, verificação de nonce, imposição de login e controle de capacidades — através da função `pods error()`. Sob o caminho de compatibilidade JSON `meta-box-loader`, a função `pods error()` apenas registra as falhas no log de erros do PHP e retorna falso sem encerrar a requisição, permitindo que a execução continue para métodos de API privilegiados, como `save user()`. Mais de 100.000 instalações ativas estão potencialmente afetadas, e incidentes reais foram relatados onde atacantes adicionaram usuários administradores não autorizados em sites. **Recommendations** Atualize o plugin para a versão 3.3.9.1 ou para as versões corrigidas correspondentes dos ramos anteriores: 2.8.23.4, 2.9.19.4, 3.0.10.4, 3.1.4.2 ou 3.2.8.3.

**Nome do Software Vulnerável e Versões Afetadas** TrueBooker – Appointment Booking and Scheduler System versões anteriores a 1.2.4 **Description** Este problema permite que atacantes não autenticados realizem a tomada de conta (account takeover) explorando a validação inadequada de redefinição de senha. O plugin falha ao verificar adequadamente a identidade do usuário durante o processo de redefinição de senha, permitindo que atacantes redefinam senhas de contas arbitrárias, incluindo aquelas com privilégios de administrador. **Recommendations** Atualize o TrueBooker – Appointment Booking and Scheduler System para a versão 1.2.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Uncanny Automator versões anteriores a 7.3.3 **Descrição** O plugin Uncanny Automator para WordPress contém uma falha de autorização ausente. Usuários autenticados com nível de acesso Assinante (Subscriber) ou superior podem explorar isso enviando requisições para as ações AJAX `automator google contacts fetch labels`, `automator mautic segment fetch`, `automator mautic tags fetch` e `automator mautic render contact fields`. O problema decorre da falta de verificações de capacidade e da ausência de verificação de nonce (um token de segurança usado para prevenir falsificação de requisição cross-site) nos manipuladores `ajax fetch labels()`, `segments fetch()`, `tags fetch()` e `render contact fields()`. Isso permite que invasores enumerem grupos e rótulos sensíveis do Google Contacts, bem como segmentos, tags e definições de campos de contato do Mautic, utilizando credenciais de integração configuradas por um administrador. Além disso, isso pode levar ao consumo de cotas de APIs de terceiros. **Recomendações** Atualize o plugin para uma versão posterior a 7.3.2.

**Nome do Software Vulnerável e Versões Afetadas** Web Directory Free versões anteriores a 1.7.14 **Descrição** O plugin Web Directory Free para WordPress contém uma falha de SQL Injection genérica. Este problema ocorre porque o software não escapa adequadamente a entrada fornecida pelo usuário e carece de preparação suficiente da consulta SQL. Atacantes não autenticados podem explorar isso adicionando consultas SQL maliciosas através do parâmetro `levels` para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para uma versão posterior à 1.7.13. Como medida de mitigação temporária, restrinja ou desative o uso do parâmetro `levels` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell versões anteriores a 3.12.8 **Description** Atacantes não autenticados podem realizar a Execução Remota de Código enviando valores não sanitizados através do parâmetro `postData`. O plugin grava esses valores em um arquivo .log que pode ser incluído via PHP, o qual é posteriormente renderizado usando a função `include once` dentro de `wpfnl show log()`. Para a exploração bem-sucedida, a opção Enable Logs nas Configurações de Log deve estar ativa e um administrador deve visualizar o arquivo de log poluído através da interface Log Settings View UI. O nonce necessário para acessar o endpoint é emitido publicamente em cada página de etapa do funil, permitindo que a etapa de injeção inicial seja realizada sem autenticação. **Recommendations** Atualize o plugin para a versão 3.12.8 ou posterior. Desative a opção Enable Logs nas Configurações de Log como uma medida de mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** Branda plugin for WordPress versões anteriores a 3.4.30 **Description** O plugin é suscetível a escalonamento de privilégios por meio de assumir o controle de contas. Isso ocorre porque o software não valida adequadamente a identidade do usuário antes de atualizar uma senha, permitindo que atacantes não autenticados alterem as senhas de usuários arbitrários, incluindo administradores, para obter acesso não autorizado à conta. **Recommendations** Atualize o plugin para uma versão posterior a 3.4.29.

**Nome do Software Vulnerável e Versões Afetadas** GiveWP versões anteriores a 4.14.6 **Descrição** A neutralização inadequada de entradas durante a geração de páginas web no Liquid Web / StellarWP GiveWP permite Cross-site Scripting (XSS) baseado em DOM, uma falha onde a aplicação contém JavaScript no lado do cliente que processa dados de uma fonte não confiável de maneira insegura, geralmente gravando os dados em um sink perigoso. **Recomendações** Atualize para uma versão posterior a 4.14.5.

**Nome do Software Vulnerável e Versões Afetadas** Classified Listing versões anteriores a 5.3.9 **Description** Uma limitação inadequada de um nome de caminho a um diretório restrito, conhecida como Path Traversal, permite o download arbitrário de arquivos. Isso ocorre quando a aplicação falha ao validar adequadamente a entrada fornecida pelo usuário usada para construir um caminho de arquivo, permitindo o acesso a arquivos fora do diretório pretendido. **Recommendations** Atualize para uma versão posterior a 5.3.8.

**Nome do Software Vulnerável e Versões Afetadas** myCred versões anteriores a 3.0.5 **Description** A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-site Scripting (XSS) armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo e executados no navegador de usuários que visualizam a página afetada. **Recommendations** Atualize para uma versão posterior a 3.0.4.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WeGIA anteriores à 3.5.1 **Descrição** O WeGIA é um Gerenciador Web para Instituições. Existe uma vulnerabilidade de Injeção de SQL no endpoint da API `/html/funcionario/cadastro funcionario pessoa existente.php`, afetando especificamente o parâmetro `cpf`. A exploração bem-sucedida permite que atacantes executem comandos SQL arbitrários, potencialmente comprometendo a confidencialidade, integridade e disponibilidade do banco de dados. **Recomendações** Atualize para a versão 3.5.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WeGIA anteriores à 3.5.1 **Descrição** O WeGIA é um Gerenciador Web para Instituições. Existe uma vulnerabilidade de Injeção de SQL no endpoint da API `/html/funcionario/dependente listar.php`, especificamente através do parâmetro `id funcionario`. A exploração bem-sucedida permite que atacantes executem comandos SQL arbitrários, potencialmente comprometendo a confidencialidade, integridade e disponibilidade do banco de dados. **Recomendações** Atualize para a versão 3.5.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** WeGIA versions prior to 3.5.1 **Description** WeGIA is a web management application for institutions. A Reflected Cross-Site Scripting (XSS) issue exists in the `/html/atendido/cadastro atendido parentesco pessoa nova.php` API endpoint. Attackers can inject malicious scripts through the `idatendido` parameter. **Recommendations** Update to version 3.5.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** O plugin WP Job Portal – A Complete Recruitment System for Company or Job Board website para WordPress, versões até e incluindo a 2.2.8 **Descrição** A questão está relacionada a uma Referência Direta Insegura a Objetos (Insecure Direct Object Reference), que permite a atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior remover fotos de perfil das contas dos usuários por meio da função `deleteUserPhoto()`. Isso se deve à falta de validação em uma chave controlada pelo usuário. O ataque não exclui o arquivo oficialmente. **Recomendações** Para versões até e incluindo a 2.2.8, considere desativar a função `deleteUserPhoto()` até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso à função `deleteUserPhoto()` para minimizar o risco de remoção não autorizada de fotos de perfil.

Nome do Software Vulnerável e Versões Afetadas: Versões do reNgine até e incluindo a 2.20 Descrição: Uma vulnerabilidade de exclusão de projetos sem restrição no reNgine permite que atacantes com funções específicas, como `penetration tester` ou `auditor`, excluam todos os projetos no sistema. Isso pode levar a uma tomada de controle completa do sistema ao redirecionar o atacante para a página de onboarding, onde ele pode adicionar ou modificar usuários, incluindo Administradores do Sistema, e configurar definições críticas, como chaves de API e preferências de usuário. Recomendações: Para as versões até e incluindo a 2.20, atualize para a versão 2.21 para corrigir o problema. Como solução temporária, considere restringir o acesso às funções `penetration tester` e `auditor` para minimizar o risco de exploração. Restrinja o acesso à página de onboarding para impedir que atacantes adicionem ou modifiquem usuários e configurem definições críticas. Evite utilizar a funcionalidade vulnerável de exclusão de projetos até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** WP Job Portal – Um plugin de sistema completo de recrutamento para site de empresa ou painel de empregos para WordPress, versões até e incluindo a 2.2.6 **Descrição** O problema está relacionado a uma vulnerabilidade de Referência Direta a Objetos Inseguros. Esta vulnerabilidade deve-se à falta de validação em uma chave controlada pelo usuário na função `deleteCompanyLogo()`. Como resultado, atacantes não autenticados podem excluir quaisquer logotipos de empresas. **Recomendações** Para versões até e incluindo a 2.2.6, atualize para uma versão superior à 2.2.6 para resolver o problema. Como solução temporária, considere desabilitar a função `deleteCompanyLogo()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** WP Job Portal – Um plugin de Sistema Completo de Recrutamento para site de Empresa ou Portal de Empregos para WordPress, versões até e incluindo a 2.2.6 **Descrição** O problema está relacionado a uma Referência Direta a Objeto Inseguro, que afeta o plugin devido à falta de validação em uma `key` controlada pelo usuário. Isso permite que atacantes autenticados com acesso de nível de Empregador ou superior excluam empresas de outros usuários através da função `enforcedelete()`. **Recomendações** Para versões até e incluindo a 2.2.6, considere desativar a função `enforcedelete()` até que uma correção esteja disponível para prevenir a exclusão não autorizada de empresas. Restrinja o acesso à função `enforcedelete()` para minimizar o risco de exploração. Evite usar a variável `key` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WP Job Portal – Plugin de Sistema Completo de Recrutamento para website de Empresa ou Portal de Empregos para WordPress, versões até e incluindo a 2.2.6 **Descrição** O problema refere-se a uma vulnerabilidade de Referência Direta a Objeto Inseguro. Esta vulnerabilidade surge devido à falta de validação em uma chave controlada pelo usuário, especificamente através das funções `getresumefiledownloadbyid()` e `getallresumefiles()`. Como resultado, atacantes não autenticados podem baixar currículos de usuários sem a devida autorização. **Recomendações** Para versões até e incluindo a 2.2.6, atualize para uma versão superior à 2.2.6 para resolver o problema. Como solução alternativa temporária, considere desativar as funções `getresumefiledownloadbyid()` e `getallresumefiles()` até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de download de currículos para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** WP Job Portal – Um sistema completo de recrutamento para site de empresa ou quadro de empregos, plugin para WordPress, versões até 2.2.6 (inclusive) **Descrição** O problema está relacionado a Referência Direta a Objetos Insegura, o que permite que atacantes autenticados com acesso de nível de empregador ou superior excluam dados arbitrários. Isso é possível devido à falta de validação em uma chave controlada pelo usuário através do endpoint `jobenforcedelete`. **Recomendações** Para versões até 2.2.6 (inclusive), considere desabilitar o endpoint `jobenforcedelete` até que um patch esteja disponível para prevenir a exclusão arbitrária de dados. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar o endpoint `jobenforcedelete` com entrada controlada pelo usuário até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.