Varakorn Chanthasri

O plugin WP Customer Reviews para WordPress está suscetível a Cross-Site Scripting Reflexivo. Isso ocorre devido à sanitização de entrada e escape de saída inadequados do parâmetro `wpcr3 fname`. Um atacante não autenticado pode injetar scripts arbitrários nas páginas, que serão executados se um usuário for induzido a realizar uma ação, como clicar em um link malicioso.

O plugin All In One Image Viewer Block para WordPress é suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF) devido à ausência de autorização e validação de URL. Isso permite que atacantes não autenticados façam solicitações web para locais arbitrários originadas a partir da aplicação web. Atacantes poderiam potencialmente consultar e modificar informações de serviços internos através do endpoint da API `image-proxy`.

O plugin TableMaster for Elementor para WordPress é suscetível a Falsificação de Requisição do Lado do Servidor (SSRF). Isso ocorre porque o plugin não limita as URLs que podem ser acessadas ao importar dados CSV de uma URL usando o widget Tabela de Dados. Atacantes autenticados com acesso de nível Autor ou superior podem realizar requisições web para locais arbitrários, incluindo localhost e serviços de rede internos. Arquivos sensíveis, como `wp-config.php`, podem ser lidos por meio do parâmetro `csv url`.

O plugin SearchWiz para WordPress é suscetível a Cross-Site Scripting Armazenado (XSS) por meio dos títulos de posts exibidos nos resultados de busca. O problema ocorre porque o plugin utiliza `esc attr()` em vez de `esc html()` ao exibir os títulos dos posts, permitindo que atacantes autenticados com nível de acesso de colaborador ou superior injetem scripts web maliciosos nos títulos dos posts. Esses scripts são executados quando um usuário realiza uma pesquisa e visualiza a página resultante. O componente vulnerável é o tratamento dos títulos dos posts nos resultados de busca.

O plugin Image Photo Gallery Final Tiles Grid para WordPress está suscetível a Cross-Site Scripting Armazenado (Stored Cross-Site Scripting). Isso se deve à sanitização de entrada e escape de saída inadequados na configuração 'Custom scripts'. Atacantes autenticados com acesso de nível de Autor (Author) ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

O plugin Image Gallery – Photo Grid & Video Gallery para WordPress é suscetível à modificação não autorizada de dados. A ausência de uma verificação de capacidade na função `add images to gallery callback()` permite que atacantes autenticados com acesso de nível de Autor ou superior adicionem imagens às galerias Modula pertencentes a outros usuários.

O plugin de formulário de receita de óculos para WordPress é suscetível a acesso não autorizado. Isso é causado pela falta de verificações de autorização na ação AJAX SubmitCatProductRequest. Um atacante não autenticado pode criar produtos arbitrários do WooCommerce, definindo seus nomes, preços e atribuições de categoria através dos parâmetros 'Name', 'Price' e 'Parent'. O endpoint de API afetado é SubmitCatProductRequest. Os parâmetros vulneráveis são `Name`, `Price` e `Parent`.

O plugin WPNakama para WordPress está suscetível a Injeção de SQL baseada em tempo através do parâmetro `order by`. Escape insuficiente da entrada fornecida pelo usuário e preparação inadequada das consultas SQL existentes permitem que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. O parâmetro vulnerável é `order by`.

O plugin WPMasterToolKit para WordPress permite que invasores autenticados com acesso de nível de Contribuidor ou superior executem código PHP arbitrário no servidor. Isso é possível porque o plugin permite que usuários de nível de Autor criem e executem código PHP por meio do recurso Code Snippets sem verificações de capacidade suficientes. A exploração bem-sucedida pode levar à execução remota de código, escalonamento de privilégios e comprometimento completo do site.

The IDonate plugin for WordPress is susceptible to unauthorized data modification. A missing capability check within the `pending blood request action()` function allows unauthenticated attackers to delete arbitrary posts.