Vilaysone Chanthavong

A sanitização de entrada e a escape de saída insuficientes no campo de anexo 'Image Source' permitem que atacantes autenticados com nível de acesso de Autor ou superior injetem scripts web arbitrários. Esses scripts são executados sempre que um usuário acessa uma página afetada. Stored Cross-Site Scripting é uma falha onde um script malicioso é armazenado permanentemente no servidor alvo.

O plugin é suscetível a PHP Object Injection devido à desserialização de entradas não confiáveis na função `import shortcodes()`. Isso permite que atacantes autenticados com acesso de nível Administrador ou superior injetem um Objeto PHP. Este problema requer que uma POP chain (uma sequência de gadgets usada para atingir um objetivo específico durante a desserialização) esteja presente em outro plugin ou tema instalado para ter impacto. Se tal cadeia existir, poderá permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução de código.

Name of the Vulnerable Software and Affected Versions O plugin Quick Playground para WordPress versões até e incluindo 1.3.1 Description O plugin Quick Playground para WordPress é suscetível à Execução Remota de Código devido a verificações de autorização insuficientes em endpoints REST API. Esses endpoints expõem um código de sincronização e permitem o upload arbitrário de arquivos. Isso permite que invasores não autenticados recuperem o código de sincronização, carreguem arquivos PHP usando técnicas de travessia de caminho e, finalmente, alcancem a execução remota de código no servidor. Recommendations Atualize o plugin Quick Playground para uma versão posterior a 1.3.1.

O plugin Advance Block Extend para WordPress apresenta um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização insuficiente de entradas e escapamento de saída no atributo TitleColor do bloco Últimas Publicações do Gutenberg. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

O plugin Frontis Blocks para WordPress é suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF). Isso ocorre devido à restrição inadequada do parâmetro `url` dentro da função `template proxy`. Isso permite que atacantes não autenticados iniciem solicitações web para localizações arbitrárias a partir do aplicativo web. Os endpoints de API afetados são '/template-proxy/' e '/proxy-image/'.