Waris Damkham

Um problema de bypass de autorização e Cross-Site Scripting (XSS) Armazenado existe devido à ausência de verificações de capacidade em ações de gerenciamento de popups. Usuários autenticados com nível de acesso Assinante ou superior podem explorar múltiplos endpoints AJAX para criar popups arbitrários e injetar JavaScript malicioso. Este script é executado quando o popup é exibido para outros usuários. XSS Armazenado é um tipo de vulnerabilidade onde um script malicioso é armazenado permanentemente no servidor alvo.

Este problema é um Server-Side Request Forgery (Falsificação de Solicitação do Lado do Servidor), uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer solicitações para um local não pretendido. Usuários autenticados com nível de acesso Contribuidor ou superior podem explorar isso fornecendo entradas maliciosas através da configuração 'Changelog File', que é passada para a função `wp remote get()` sem a devida validação ou sanitização da URL. Isso permite que invasores façam solicitações web para locais arbitrários a partir da aplicação web para consultar ou modificar informações de serviços internos.

An information leakage vulnerability exists in the Endpoint DLP component (epdlpdrv.sys) of Netskope Client for Windows prior to version R141. An internal communication channel used by the user-space hook DLL to pass messages through the kernel driver to the daemon lacked proper token-based message validation, allowing local unprivileged processes to send unauthorized queries. Additionally, a reply buffer used by the port message handler was not properly initialized before returning data, leaking residual kernel pool memory from prior allocations. A local unprivileged attacker could exploit this vulnerability to enumerate DLP configuration and feature flags, extract live session tokens, and read kernel memory fragments from other users' operations.

O plugin ShopLentor para WordPress permite a execução arbitrária de funções através do endpoint de API REST 'woolentoropt/v1/custom-action'. O problema ocorre porque o método `handle action()` passa a entrada fornecida pelo usuário para a função `call user func()` sem validá-la em uma lista de permissões de callbacks permitidos. Consequentemente, invasores autenticados com nível de acesso de Administrador ou superior podem executar funções PHP chamáveis arbitrárias manipulando o parâmetro `callback`.

Atacantes não autenticados podem realizar Injeção de SQL cega (blind SQL Injection) através do parâmetro `filter data[comment count]` da ação AJAX pública `tableon get table data`. O problema ocorre porque a entrada fornecida pelo usuário é dividida por dois pontos e interpolada diretamente em uma cláusula SQL `posts where` sem a utilização de conversão `intval()` ou `$wpdb->prepare()`. Isso permite a execução de consultas SQL adicionais para extrair dados sensíveis do banco de dados, como nomes de bancos de dados, nomes de usuário e senhas.

Name of the Vulnerable Software and Affected Versions O plugin Quick Playground para WordPress versões até e incluindo 1.3.1 Description O plugin Quick Playground para WordPress é suscetível à Execução Remota de Código devido a verificações de autorização insuficientes em endpoints REST API. Esses endpoints expõem um código de sincronização e permitem o upload arbitrário de arquivos. Isso permite que invasores não autenticados recuperem o código de sincronização, carreguem arquivos PHP usando técnicas de travessia de caminho e, finalmente, alcancem a execução remota de código no servidor. Recommendations Atualize o plugin Quick Playground para uma versão posterior a 1.3.1.

The Easy Image Gallery plugin for WordPress is susceptible to Stored Cross-Site Scripting through the Gallery shortcode post meta field. Insufficient input sanitization and output escaping of user-supplied gallery shortcode values allows authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the affected page.

The Hr Press Lite plugin for WordPress has a flaw that allows unauthorized access to sensitive employee data. This is due to a missing capability check on the `hrp-fetch-employees` AJAX action. Attackers with Subscriber-level access or higher can retrieve sensitive employee information, including names, email addresses, phone numbers, salary/pay rates, employment dates, and employment status. The vulnerable component is the `hrp-fetch-employees` AJAX action.

The NextGEN Gallery plugin for WordPress is susceptible to a Local File Inclusion issue. This affects versions up to and including 4.0.3. The issue is triggered through the `template` parameter within gallery shortcodes. Successful exploitation allows authenticated attackers with Author-level access or higher to include and execute arbitrary .php files on the server. This can lead to bypassing access controls, obtaining sensitive data, or achieving code execution if .php files can be uploaded and included. The vulnerable parameter is `template`.

The WowStore – Store Builder & Product Blocks for WooCommerce plugin for WordPress is susceptible to SQL Injection via the `search` parameter. Insufficient escaping of user-supplied input and inadequate preparation of existing SQL queries allow unauthenticated attackers to inject additional SQL queries, potentially extracting sensitive information from the database.

O plugin JS Archive List para WordPress está suscetível a Injeção de Objetos PHP através do atributo de shortcode 'included'. Isso ocorre devido à desserialização de entrada não confiável fornecida através do parâmetro 'included' do shortcode do plugin. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem injetar um Objeto PHP. Atualmente, não existe nenhuma cadeia de exploração prática conhecida (cadeia POP) dentro do próprio software vulnerável. No entanto, se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, um atacante poderia potencialmente excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

O plugin WowOptin para WordPress está suscetível à instalação arbitrária não autorizada de plugins. Isso se deve à falta de uma verificação de permissões dentro da função `install and active plugin`. Atacantes autenticados possuindo acesso de nível de Assinante ou superior podem explorar isso para instalar e ativar plugins sem autorização.

Nome do Software Vulnerável e Versões Afetadas Plugin Envira Gallery para WordPress nas versões até a 1.12.3, inclusive Descrição O plugin Envira Gallery para WordPress é suscetível a Cross-Site Scripting Armazenado por meio do parâmetro `justified gallery theme`. A sanitização insuficiente da entrada e o escape inadequado da saída permitem que atacantes autenticados com nível de acesso de Autor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Recomendações Atualize o plugin Envira Gallery para WordPress para uma versão posterior a 1.12.3

O plugin Prodigy Commerce para WordPress está suscetível a uma vulnerabilidade de Inclusão Local de Arquivos. Isso permite que atacantes não autenticados incluam e leiam arquivos arbitrários ou executem arquivos arbitrários no servidor. A exploração dessa vulnerabilidade pode levar ao contorno de controles de acesso, obtenção de dados sensíveis ou execução de código. A vulnerabilidade deve-se à validação de entrada insuficiente do parâmetro `parameters[template name]`. Isso permite que atacantes incluam e executem código PHP dentro de arquivos enviados.

O plugin do Sistema de Gerenciamento de Biblioteca para WordPress é suscetível a Injeção SQL devido à validação de entrada inadequada e preparação de consultas. Especificamente, o parâmetro `bid` não é devidamente sanitizado, permitindo que invasores injetem código SQL malicioso. Isso pode permitir que invasores não autenticados extraiam informações sensíveis do banco de dados acrescentando consultas SQL adicionais às existentes.

O plugin WP Customer Reviews para WordPress está suscetível a Cross-Site Scripting Reflexivo. Isso ocorre devido à sanitização de entrada e escape de saída inadequados do parâmetro `wpcr3 fname`. Um atacante não autenticado pode injetar scripts arbitrários nas páginas, que serão executados se um usuário for induzido a realizar uma ação, como clicar em um link malicioso.

O plugin WP Event Aggregator para WordPress está suscetível a Cross-Site Scripting Armazenado através do shortcode 'wp events'. A sanitização de entrada e o escape de saída insuficientes em atributos fornecidos pelo usuário permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

O plugin midi-Synth para WordPress está suscetível a uploads de arquivos arbitrários devido à falta de validação de tipo e extensão de arquivo dentro da ação AJAX 'export'. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor afetado. A exploração bem-sucedida pode levar à execução remota de código se o atacante puder obter um nonce válido, que está exposto no JavaScript do frontend.

O plugin FastDup para WordPress é afetado por uma falha que permite a criação e o download não autorizados de backup. Isso ocorre devido à ausência de uma verificação de capacidade nos endpoints da API REST. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem criar e baixar arquivos de backup de todo o site, incluindo exportações de banco de dados e arquivos de configuração. Os endpoints da API afetados não foram especificados explicitamente, mas o problema está relacionado à funcionalidade da API REST. A vulnerabilidade permite o acesso a todos os dados da instalação do WordPress.

O plugin Beaver Builder Page Builder para WordPress é suscetível a Cross-Site Scripting Armazenado. Isso ocorre devido à ausência de verificações de capacidade na função `save global settings()` e à sanitização insuficiente de entradas e escape de saída. Atacantes autenticados com acesso de nível Personalizado ou superior, que tenham permissão para usar o Beaver Builder, podem injetar scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada por meio do parâmetro `js` nas Configurações Globais.