Type5Afe

**Nome do Software Vulnerável e Versões Afetadas** WP Data Access versões anteriores a 5.5.69 **Description** O plugin contém uma falha de Insecure Direct Object Reference (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. O problema existe na função `check app access()` devido à falta de validação em uma chave controlada pelo usuário. Atacantes não autenticados podem acessar dados de containers de aplicativos protegidos ao explorar uma divergência onde a verificação de autorização é realizada contra a variável `app id`, mas a recuperação de dados é feita usando a variável `cnt id` sem verificar a propriedade do container. **Recommendations** Atualize o plugin para uma versão posterior a 5.5.68. Como medida de mitigação temporária, restrinja o acesso à função `check app access()`.

**Nome do Software Vulnerável e Versões Afetadas** Weblate versões anteriores a 2026.8 **Descrição** Um usuário com permissões para gerenciar URLs de repositórios de componentes pode executar server-side request forgery (SSRF) contra serviços internos via DNS rebinding durante operações de Version Control System (VCS). Isso ocorre porque o software valida o hostname durante a primeira resolução de DNS, mas conexões subsequentes por clientes VCS externos disparam uma nova consulta. Um invasor pode usar um hostname que inicialmente resolve para um endereço público e, em seguida, redirecioná-lo para um endereço interno ou privado. Ao iniciar operações como clone, fetch ou push, o invasor pode forçar o sistema a acessar serviços internos compatíveis com VCS, potencialmente expondo conteúdos de repositórios privados. Este problema afeta instalações que permitem hostnames de repositórios não confiáveis enquanto a variável `VCS RESTRICT PRIVATE` está definida como `True`. **Recomendações** Atualize para a versão 2026.8. Restrinja o uso de hostnames de repositórios não confiáveis quando `VCS RESTRICT PRIVATE` estiver habilitado.

**Nome do Software Vulnerável e Versões Afetadas** Weblate versões anteriores a 2026.7 **Descrição** Um usuário com a função "Edit source" pode causar a negação de serviço ao armazenar uma expressão regular maliciosa nos sinalizadores (flags) de uma string de origem. As expressões regulares fornecidas por meio da verificação de qualidade de regex e placeholders de regex são compiladas durante a validação, mas executadas em `RegexCheck` e `PlaceholderCheck` sem limite de tempo. Isso permite que um padrão de backtracking catastrófico—uma expressão regular que leva um tempo exponencial para processar certas strings—consuma recursos de CPU indefinidamente. Como essas verificações são executadas novamente para cada unidade de destino vinculada quando os sinalizadores da unidade de origem são alterados, uma única edição pode levar a uma negação de serviço baseada em CPU sustentada. **Recomendações** Atualize para a versão 2026.7.

**Name of the Vulnerable Software and Affected Versions** Customer Reviews for WooCommerce versions up to and including 5.97.0 **Description** The Customer Reviews for WooCommerce plugin for WordPress is susceptible to Stored Cross-Site Scripting. This is due to insufficient input sanitization and output escaping related to the `media[].href` parameter. An unauthenticated attacker, if 'Enable for Guests' is enabled, can inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. **Recommendations** Update Customer Reviews for WooCommerce to a version newer than 5.97.0.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Code Snippets para WordPress versões até a 3.9.4 inclusive **Descrição** O plugin Code Snippets para WordPress está suscetível a Falsificação de Solicitação Entre Sites (CSRF). Isso resulta da falta de validação de nonce nas ações de download e atualização de snippets na nuvem na classe `Cloud Search List Table`. Isso permite que atacantes não autenticados forcem administradores logados a baixar ou atualizar snippets na nuvem sem seu conhecimento, desde que consigam atrair um administrador para uma página web maliciosa. **Recomendações** Atualize o plugin Code Snippets para uma versão superior à 3.9.4.

**Name of the Vulnerable Software and Affected Versions** The AI Engine – The Chatbot and AI Framework for WordPress plugin versions prior to 3.3.3 **Description** The AI Engine – The Chatbot and AI Framework for WordPress plugin is susceptible to arbitrary file uploads because of a lack of file type validation. This flaw exists in the `rest helpers update media metadata` function. Authenticated attackers with Editor-level access or higher can upload arbitrary files to the server, potentially leading to remote code execution. An attacker can upload an image file and then use the `update media metadata` API endpoint to rename it to a PHP file, effectively creating an executable PHP file within the uploads directory. The vulnerable API endpoint is `/wp-json/aiengine/v1/rest helpers update media metadata`. The vulnerable variable is `file`. **Recommendations** Update The AI Engine – The Chatbot and AI Framework for WordPress plugin to version 3.3.3 or later. As a temporary workaround, restrict access to the `update media metadata` API endpoint for users with Editor-level access and above. Disable the `rest helpers update media metadata` function if possible.

**Name of the Vulnerable Software and Affected Versions** AI Engine plugin for WordPress versions up to and including 3.3.2 **Description** The AI Engine plugin for WordPress is susceptible to Server-Side Request Forgery via the `get audio` function. An authenticated attacker with Subscriber-level access or higher can make web requests to arbitrary locations originating from the web application. This can be used to query and modify information from internal services if the "Public API" is enabled in the plugin settings and `allow url fopen` is set to 'On' on the server. **Recommendations** Update the AI Engine plugin to a version later than 3.3.2.

**Name of the Vulnerable Software and Affected Versions** MetForm – Contact Form, Survey, Quiz, & Custom Form Builder for Elementor plugin for WordPress versions up to and including 4.1.0 **Description** The software contains a flaw due to the use of a forgeable cookie value derived from the entry ID and current user ID without a server-side secret. This allows unauthenticated attackers to access form submission entry data via MetForm shortcodes for entries created within the transient TTL, which defaults to 15 minutes. **Recommendations** Update to a version beyond 4.1.0.