Vaibhav Narkhede

The Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8 does not perform any capability, nonce or session check on one of its public AJAX actions, allowing unauthenticated users to read the submitted entries of any form created with a supported third-party form Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8.

The SureRank SEO WordPress plugin before 1.10.1 does not exclude users' registered account email addresses from the structured data it outputs on public pages by default, allowing unauthenticated visitors to obtain the email address of any user who has published content.

**Nome do Software Vulnerável e Versões Afetadas** FormLayer WordPress plugin versões anteriores a 1.0.9 **Description** Existe uma falha de bypass de autorização no manipulador de submissão pública que permite que usuários não autenticados recuperem a configuração completa armazenada de um formulário. Isso pode levar à divulgação de informações sensíveis, como endereços de destinatários de notificação, alvos de redirecionamento de confirmação e configurações de integração, incluindo dados de formulários que não foram publicados. **Recommendations** Atualize o FormLayer WordPress plugin para a versão 1.0.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Document Embedder WordPress plugin versões anteriores a 2.3.1 **Descrição** O plugin não verifica o status de um documento antes de emitir um token de download e transmitir o arquivo. Isso permite que atacantes não autenticados baixem documentos arbitrários, incluindo aqueles marcados como privados ou rascunhos, através da enumeração de IDs de documentos. **Recomendações** Atualize o Document Embedder WordPress plugin para a versão 2.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Stripe Payment Forms by WP Full Pay versões anteriores a 8.5.1 **Description** Existe um problema onde o plugin não verifica adequadamente se uma sessão do portal do cliente concluiu a etapa de confirmação antes de retornar dados. Isso permite que usuários não autenticados acessem e leiam as informações de assinatura e faturamento de outros clientes. **Recommendations** Atualize o Stripe Payment Forms by WP Full Pay para a versão 8.5.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kirki versões anteriores a 6.0.14 **Description** O plugin falha ao realizar uma verificação de capacidade em certos endpoints de uma ação AJAX pública, especificamente na função `kirki get apis`. Isso permite que usuários não autenticados recuperem endereços de e-mail de usuários registrados e autores de comentários, bem como conteúdo de páginas e configurações não públicas. **Recommendations** Atualize para a versão 6.0.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress plugin versões anteriores a 3.7.1 **Description** Uma verificação de autorização está ausente em uma rota REST que retorna dados de conta armazenados. Isso permite que visitantes não autenticados recuperem o segredo da API do serviço conectado e detalhes da conta, que podem ser usados posteriormente para desconectar a integração do plugin. **Recommendations** Atualize o Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress plugin para a versão 3.7.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Food Menu versões anteriores a 6.0.2 **Descrição** Existe um problema onde o plugin falha ao realizar verificações de capacidade ou propriedade na ação de atualização de status de reserva. Esta ação está exposta a usuários não autenticados e é protegida apenas por um nonce (um número usado uma única vez para evitar ataques de repetição) que está publicamente disponível para visitantes, permitindo que atacantes não autenticados modifiquem o status de reservas arbitrárias. **Recomendações** Atualize para a versão 6.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Photo Album Plus versões anteriores a 9.2.07.002 **Descrição** O plugin não realiza verificações de capacidade ou de nonce em uma ação de endpoint REST público. Isso permite que usuários não autenticados excluam arquivos ZIP de exportação de álbuns gerados e armazenados pelo sistema através da ação `delexportzips`. Um nonce é um token único usado para prevenir ataques de repetição, garantindo que uma solicitação seja intencional e provenha de uma fonte confiável. **Recomendações** Atualize para a versão 9.2.07.002 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Nexter Blocks versões anteriores a 5.0.2 **Descrição** O controle de acesso insuficiente em um endpoint REST permite que usuários com a função de Colaborador ou superior salvem CSS global arbitrário. Este CSS armazenado é renderizado em todo o site no front-end, o que pode levar a desfiguração (defacement), ocultação de conteúdo e redimensionamento de interface (UI redressing), uma técnica usada para enganar um usuário para realizar uma ação em um aplicativo diferente daquele que pretendia. **Recomendações** Atualize o Nexter Blocks para a versão 5.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GeoDirectory versões anteriores a 2.8.168 **Description** Existe um problema onde um manipulador de pesquisa de usuários não é devidamente restringido a usuários autorizados a listar usuários. Isso permite que qualquer usuário autenticado com nível de acesso Colaborador (Contributor) ou superior recupere os endereços de e-mail de todos os usuários registrados, incluindo administradores, através da função `geodir json search users`. **Recommendations** Atualize o GeoDirectory para a versão 2.8.168 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** The Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat WordPress plugin versões anteriores a 1.8.2 **Description** Um usuário não autenticado pode fazer o upload de arquivos arbitrários porque o plugin não valida o tipo, a extensão, o conteúdo ou o tamanho dos arquivos enviados para seu endpoint de resposta pública. Esses arquivos são armazenados no diretório de uploads. Como a extensão original é descartada e os arquivos são armazenados usando um UUID (Identificador Único Universal) simples, este problema não permite a execução de código ou XSS (Cross-Site Scripting) armazenado. O impacto limita-se ao consumo de disco e hospedagem de conteúdo. Este problema requer que o armazenamento de resposta do canal ou o encaminhamento de e-mail estejam configurados. **Recommendations** Atualize o plugin para a versão 1.8.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Buckaroo Woocommerce Payments Plugin versões anteriores a 4.9.0 **Descrição** Existe um problema onde o plugin não realiza verificações de capacidade ou validação de nonce—um mecanismo de segurança usado para prevenir falsificação de requisição cross-site—em uma ação AJAX utilizada para processar reembolsos de captura de pagamento. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, acione reembolsos de pedidos capturados. **Recomendações** Atualize o plugin para a versão 4.9.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** JS Help Desk WordPress plugin versões anteriores a 3.1.4 **Descrição** Após a ativação, o plugin concede capacidades de agente de suporte ao nível de Colaborador (Contributor). Além disso, não realiza uma verificação de capacidade em um manipulador de listagem de usuários, permitindo que usuários com privilégios de Colaborador enumerem os endereços de e-mail de todos os usuários registrados no WordPress. **Recomendações** Atualize o JS Help Desk WordPress plugin para a versão 3.1.4 ou posterior.

The Animation Addons for Elementor WordPress plugin before 2.7.0 does not sanitise uploaded SVG/SVGZ files, which it adds to the list of allowed upload types, allowing users with the upload files capability (Author and above) to upload files containing malicious JavaScript, leading to Stored Cross-Site Scripting.

**Nome do Software Vulnerável e Versões Afetadas** Header Footer Builder for Elementor versões anteriores a 1.2.1 **Descrição** Requisitos insuficientes de capacidade administrativa para a ação de importação de modelo do painel permitem que usuários com permissões `edit posts`, como Colaboradores, importem modelos. Um invasor pode incluir um widget HTML do Elementor configurado para exibição em todo o site para injetar JavaScript que é executado na sessão de qualquer visitante ou administrador que carregue o site. **Recomendações** Atualize o Header Footer Builder for Elementor para a versão 1.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Adminify WordPress plugin versões anteriores a 4.2.10 **Description** Existe um problema em um recurso de pesquisa de administração que falha ao realizar verificações de capacidade de leitura por usuário nos resultados retornados. Isso permite que usuários com funções de baixo privilégio, como Contributor, divulguem conteúdo não público que normalmente seria restrito, incluindo títulos de postagens não publicadas de outros autores, conteúdo de comentários pendentes, nomes de contas de usuário e o inventário do plugin. **Recommendations** Atualize o Adminify WordPress plugin para a versão 4.2.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Decent Comments versões anteriores a 3.0.2 **Description** O plugin Decent Comments para WordPress não restringe o acesso aos endereços de e-mail dos autores de comentários e dos autores de postagens por meio de seu endpoint de API REST. Isso permite que atacantes não autenticados enumerem os endereços de e-mail de usuários registrados. **Recommendations** Atualize para a versão 3.0.2 ou posterior.