Valatty

**Nome do Software Vulnerável e Versões Afetadas** CorvusPay WooCommerce Payment Gateway versões anteriores a 2.7.5 **Description** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Um atacante pode injetar scripts web arbitrários em páginas que serão executados sempre que um usuário as acessar. Isso ocorre porque o endpoint REST não autenticado "POST /wp-json/corvuspay/success/" possui seu `permission callback` definido como ` return true`. Embora exista uma etapa de validação de assinatura, ela apenas registra o resultado sem interromper a execução, permitindo que um `approval code` malicioso seja armazenado no banco de dados independentemente da assinatura fornecida. **Recommendations** Atualize o CorvusPay WooCommerce Payment Gateway para a versão 2.7.5 ou posterior. Evite usar o parâmetro `approval code` no endpoint "POST /wp-json/corvuspay/success/" até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** CorvusPay WooCommerce Payment Gateway versões anteriores a 2.7.5 **Descrição** Existe um problema onde a função `corvuspay success handler` registra o endpoint REST `POST /wp-json/corvuspay/success/` sem as devidas verificações de autorização. Embora o sistema chame `$this->client->validate->signature()` para verificar a assinatura criptográfica, o resultado é apenas registrado em um log de depuração e não é utilizado para controlar o fluxo de execução. Consequentemente, o processo sempre atinge a função `payment complete()`, permitindo que invasores não autenticados marquem pedidos pendentes como pagos ao enviar uma requisição com uma assinatura forjada. Invasores podem identificar pedidos-alvo usando o parâmetro `order number`, pois esses IDs são números inteiros sequenciais. **Recomendações** Atualize o CorvusPay WooCommerce Payment Gateway para a versão 2.7.5 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint `POST /wp-json/corvuspay/success/` para evitar requisições não autorizadas.

**Nome do Software Vulnerável e Versões Afetadas** CorvusPay WooCommerce Payment Gateway versões anteriores a 2.7.5 **Description** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados cancelem qualquer pedido do WooCommerce processado através do método de pagamento CorvusPay, fornecendo um número de pedido arbitrário para o endpoint REST `/wp-json/corvuspay/cancel/` através do parâmetro `order number`. **Recommendations** Atualize o CorvusPay WooCommerce Payment Gateway para a versão 2.7.5 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint REST `/wp-json/corvuspay/cancel/`.

**Nome do Software Vulnerável e Versões Afetadas** Plugin WP Scraper para WordPress em versões anteriores à 5.8.2 **Descrição** O plugin WP Scraper para WordPress está suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF) em versões até e incluindo a 5.8.1. Esta falha reside na função `wp scraper extract content` e permite que atacantes autenticados com privilégios de nível de Administrador ou superior iniciem solicitações web para locais arbitrários a partir da aplicação web. Essa capacidade pode ser aproveitada para consultar e modificar informações de serviços internos. Em ambientes de nuvem, esse problema permite a recuperação de metadados. **Recomendações** Atualize o plugin WP Scraper para a versão 5.8.2 ou posterior.