Webbernaut

A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro `brizy-compiled-sections`, que são executados quando um usuário visita a página afetada.

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo `id`, que são executados quando um usuário acessa a página afetada.

Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem sobrescrever o `post content` de qualquer postagem ou página, independentemente da propriedade, usando texto gerado por LLM influenciado por palavras-chave controladas pelo atacante. Isso permite a manipulação de SEO black-hat e o consumo não autorizado de créditos de API pagos do proprietário do site. O nonce necessário é emitido em todas as páginas de administração, incluindo o endpoint `/wp-admin/profile.php`, tornando-o facilmente obtível por qualquer usuário autenticado.

Ocorre Cross-Site Scripting (XSS) Armazenado através do atributo 'marker' do bloco Google Map. O problema decorre da sanitização de entrada e escape de saída insuficientes nos valores de título e conteúdo do marcador. Esses valores são armazenados como JSON e, posteriormente, decodificados e concatenados diretamente em HTML bruto pelo construtor de conteúdo InfoWindow do script de frontend. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro `data-href`, que são executados quando um usuário acessa a página afetada.

O plugin é suscetível a PHP Object Injection, uma condição onde entradas não confiáveis são desserializadas, permitindo que um invasor injete objetos PHP. Este problema ocorre através do parâmetro `post protection roles` e pode ser explorado por usuários autenticados com nível de acesso de Colaborador (Contributor) ou superior. O impacto depende da presença de uma POP chain (uma sequência de gadgets usada para alcançar a execução de código ou outras ações maliciosas) em outros plugins ou temas instalados. Se tal cadeia existir, um invasor poderá potencialmente excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através dos atributos `data-label` e `data-separator` do Range Slider. Esses scripts são executados sempre que um usuário acessa a página afetada.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando scripts web arbitrários são injetados via conteúdo de comentários e informações biográficas do usuário, os quais são executados no navegador de qualquer usuário que acesse as páginas afetadas.

A validação insuficiente do caminho do arquivo na função `unserialize()` permite que atacantes autenticados com nível de acesso de assinante ou superior excluam arquivos arbitrários no servidor. Isso ocorre quando um administrador inicia a exportação de dados do usuário enquanto um usuário mal-intencionado armazenou um payload de objeto XLSXWriter serializado manipulado em seu nome de exibição. A exclusão de arquivos críticos, como `wp-config.php`, pode levar à execução remota de código.

Nome do Software Vulnerável e Versões Afetadas: Plugins do WordPress que utilizam a biblioteca Magnific Popups versão 1.1.0 Descrição: O problema surge devido à sanitização de entrada e ao escape de saída insuficientes em atributos fornecidos pelo usuário na biblioteca Magnific Popups, permitindo que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas. Isso possibilita a execução de scripts sempre que um usuário acessa uma página injetada. Recomendações: Para plugins do WordPress que utilizam a biblioteca Magnific Popups versão 1.1.0, atualize a biblioteca Magnific Popups para a versão 1.2.0, que desativa o carregamento de HTML em determinados campos por padrão para corrigir o problema.

Nome do Software Vulnerável e Versões Afetadas: Plugin DethemeKit for Elementor para WordPress versões até e incluindo a 2.1.9 Descrição: O problema está relacionado a Cross-Site Scripting (XSS) Armazenado via o recurso de contagem regressiva do Widget De Product Display, causado por sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor e superior injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar uma página injetada. Recomendações: Para versões até e incluindo a 2.1.9, atualize para uma versão superior à 2.1.9 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao recurso de contagem regressiva do Widget De Product Display para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Plugin All-in-One WP Migration and Backup para WordPress, versões até a 7.89, inclusive Descrição: A vulnerabilidade permite que atacantes não autenticados injetem um Objeto PHP por meio da desserialização de entrada não confiável na função `replace serialized values`. Se uma cadeia POP estiver presente, possivelmente por meio de um plugin ou tema adicional, isso poderia permitir ao atacante excluir arquivos arbitrários, recuperar dados sensíveis ou executar código. O exploit pode ser desencadeado quando um administrador exporta e restaura um backup. Recomendações: Para versões até a 7.89, inclusive, atualize para uma versão que corrija a vulnerabilidade de Injeção de Objeto PHP para prevenir a exploração. Como medida temporária, considere restringir o acesso à função `replace serialized values` até que uma correção esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: O plug-in ShopLentor – WooCommerce Builder for Elementor & Gutenberg +20 Modules – All in One Solution para WordPress nas versões até, e incluindo, a 3.1.0 Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) DOM Based Persistente (Stored) no módulo Flash Sale Countdown do plug-in. Isso se deve à sanitização de entrada e ao escape de saída insuficientes nos atributos fornecidos pelo usuário, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada. Recomendações: Para versões até, e incluindo, a 3.1.0, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes no módulo Flash Sale Countdown. Como solução temporária, considere restringir o acesso ao módulo Flash Sale Countdown para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: O plugin The Finale Lite – Sales Countdown Timer & Discount for WooCommerce para WordPress, versões até e incluindo a 2.19.0 Descrição: O problema está relacionado a Cross-Site Scripting (XSS) Baseado em DOM Armazenado via temporizador de contagem regressiva, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página injetada. Recomendações: Para versões até e incluindo a 2.19.0, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting (XSS) Baseado em DOM Armazenado. Como solução alternativa temporária, considere restringir o acesso ao recurso de temporizador de contagem regressiva para usuários com acesso de nível de Contribuidor ou superior até que uma correção esteja disponível.

O problema está relacionado a Cross-Site Scripting (XSS) Armazenado Baseado em DOM através do widget de Contagem Regressiva do plugin, devido à sanitização insuficiente de entrada e escape de saída em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado ao Cross-Site Scripting Armazenado via slider Parallax, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página injetada.

O problema surge devido à sanitização de entrada e ao escape de saída insuficientes em atributos fornecidos pelo usuário na biblioteca JavaScript Featherlight.js. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas. Os scripts injetados serão executados sempre que um usuário acessar a página injetada.

O problema origina-se de sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário em múltiplos widgets, permitindo que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

O problema surge devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário no shortcode 'FinalTilesGallery'. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página onde o script foi injetado.

O problema está relacionado ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes no parâmetro `data-hover`. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas, que serão executados quando um usuário acessar a página injetada.