Vuxvinh

**Nome do Software Vulnerável e Versões Afetadas** Bookly WordPress plugin versões anteriores a 28.3 **Descrição** A validação insuficiente no lado do servidor dos valores de quantidade de reserva fornecidos pelo cliente permite que usuários não autenticados manipulem o total do agendamento. Ao reduzir o total para zero, um invasor pode reservar serviços pagos gratuitamente e ignorar o processo de pagamento. **Recomendações** Atualize o Bookly WordPress plugin para a versão 28.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MasterStudy LMS WordPress Plugin versões anteriores a 3.7.50 **Descrição** Existe um problema onde o plugin não realiza verificações de capacidade ou de nonce em uma ação de manutenção administrativa. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site. Essa falha permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, acione a ação e crie conteúdo publicado no site atribuído à sua própria conta. **Recomendações** Atualize o MasterStudy LMS WordPress Plugin para a versão 3.7.50 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** MasterStudy LMS WordPress Plugin versões anteriores a 3.7.50 **Description** O plugin não verifica se o registro de usuários está habilitado no site antes de processar a criação de contas através de seus fluxos de registro front-end. Isso permite que usuários não autenticados criem contas e façam login nelas, mesmo em sites onde o registro foi intencionalmente desativado. **Recommendations** Atualize o plugin para a versão 3.7.50 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FluentBoards WordPress plugin versões anteriores a 2.1.0 **Descrição** O recurso de quadro compartilhado por token público não restringe adequadamente os dados dos membros retornados. Isso permite que usuários não autenticados divulguem os endereços de e-mail dos membros de um quadro compartilhado, que geralmente incluem administradores do site. **Recomendações** Atualize o FluentBoards WordPress plugin para a versão 2.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP OAuth Server ( Login with WordPress ) versões anteriores a 6.4.0 **Descrição** O plugin não vincula a asserção de identidade OpenID Connect emitida ao grant de autorização que está sendo trocado. Em vez disso, ele retorna a asserção pertencente ao usuário que se autenticou mais recentemente. Isso permite que usuários com a função de Assinante (Subscriber) ou superior obtenham uma asserção de identidade assinada validamente de outro usuário, incluindo um administrador, e se autentiquem como esse usuário em qualquer aplicativo que utilize o site para login único (single sign-on). **Recomendações** Atualize o WP OAuth Server ( Login with WordPress ) para a versão 6.4.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Forminator Forms WordPress plugin versões anteriores a 1.57.2.1 **Description** O plugin não vincula as notificações de rascunhos salvos ao visitante que criou o rascunho. Ele aceita tanto o endereço do destinatário quanto o link incluído na mensagem diretamente da requisição. Isso permite que visitantes não autenticados forcem o site a enviar mensagens de sua própria configuração de e-mail para qualquer endereço arbitrário, incluindo um link de escolha do invasor dentro do template do site. Além disso, o token de autorização para o envio é fornecido ao chamador anônimo pelo próprio plugin e pode ser repetido sem limite. **Recommendations** Atualize o Forminator Forms WordPress plugin para a versão 1.57.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Paid Membership Subscriptions versões anteriores a 3.1.0 **Descrição** Existe um problema onde uma ação de pagamento não autenticada não está vinculada ao usuário solicitante. Isso permite que um invasor que possua o identificador de pagamento em andamento de outro membro exclua o estado de checkout desse membro. **Recomendações** Atualize o Paid Membership Subscriptions para a versão 3.1.0 ou posterior.

The Forminator Forms WordPress plugin before 1.57.2.1 does not verify that a request came from a trusted proxy before preferring client-supplied forwarding headers over the connecting address, and it uses that value both to enforce its per-visitor voting limit and to record who submitted an entry. Unauthenticated visitors can therefore vote without limit on any poll and can choose the address stored against every submission they make.

**Nome do Software Vulnerável e Versões Afetadas** Online Scheduling and Appointment Booking System WordPress plugin versões anteriores a 28.2 **Descrição** O plugin não verifica se o solicitante é o proprietário da conversa do assistente de agendamento por IA durante ações de conversa não autenticadas. Isso permite que um visitante não autenticado leia mensagens de conversas de assistentes de outros visitantes e injete mensagens em conversas em andamento. **Recomendações** Atualize o Online Scheduling and Appointment Booking System WordPress plugin para a versão 28.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FluentBoards WordPress plugin versões anteriores a 2.0.15 **Descrição** Ocorre uma verificação insuficiente quando um membro do quadro envia um comentário, pois o plugin não confirma se o remetente é o usuário real ao qual o comentário é atribuído. Isso permite que qualquer membro do quadro personifique outros usuários, incluindo administradores, postando comentários que parecem ter sido escritos por eles. **Recomendações** Atualize o FluentBoards WordPress plugin para a versão 2.0.15 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** LearnPress WordPress plugin versões anteriores a 4.4.7 **Description** Existe um problema em uma ferramenta administrativa de cursos onde o software falha ao verificar as permissões do usuário. Isso permite que atacantes não autenticados listem os nomes de exibição e identificadores de usuário de todos os alunos matriculados em um curso. Além disso, atacantes podem recuperar endereços de e-mail dos alunos usando o filtro de pesquisa do mesmo manipulador. **Recommendations** Atualize o LearnPress WordPress plugin para a versão 4.4.7 ou posterior.

The FluentBoards WordPress plugin before 2.0.15 does not properly verify that a user holds board-manager privileges before performing several board-management operations, checking only board membership. This allows any member of a board to carry out manager-only actions on it, including adding or removing members and enabling public access to a private board.