Wesley

A exposição de informações sensíveis ocorre porque a constante `W3TC DYNAMIC SECURITY` está codificada com um valor publicamente conhecido. Isso permite que atacantes não autenticados obtenham a chave de segurança mfunc do W3 Total Cache. Se o W3 Total Cache também estiver instalado, essa exposição pode permitir a injeção de código PHP arbitrário, que é a execução de scripts PHP não autorizados no servidor.

O plugin é suscetível a Cross-Site Request Forgery (CSRF), uma falha na qual um invasor engana um usuário autenticado para realizar ações não pretendidas. Isso ocorre porque os endpoints de API REST `/install plugin` e `/activate plugin` utilizam ` return true` como o `permission callback`, o que ignora a verificação de nonce (um token único usado para prevenir CSRF) padrão da API REST do WordPress. Embora existam verificações internas de `current user can()`, a ausência de verificação de nonce permite que uma requisição forjada a partir do navegador de um administrador passe nessas verificações usando os cookies de sessão do administrador, permitindo que invasores não autenticados instalem plugins arbitrários.

O plugin RTMKit (rometheme-for-elementor) para WordPress contém uma falha de Inclusão de Arquivo Local (Local File Inclusion). Isso ocorre porque o endpoint AJAX `render templates` não valida adequadamente o parâmetro `template` antes de utilizá-lo em uma instrução require/include. Usuários autenticados com nível de acesso Colaborador (Contributor) ou superior podem explorar isso para incluir e executar qualquer arquivo no servidor que termine em templates.php, permitindo a execução de código PHP arbitrário.

O plugin RTMKit para WordPress contém uma falha de autorização incorreta. O endpoint AJAX 'get submission content' não realiza uma verificação de capacidade para validar se um usuário tem permissão para acessar dados específicos de envio de formulários. Consequentemente, invasores autenticados com nível de acesso de Colaborador (Contributor) ou superior podem visualizar envios de formulários arbitrários de outros usuários ao iterar o parâmetro `entries id`.

O plugin é suscetível a SQL Injection baseada em tempo, uma técnica onde um invasor envia consultas que forçam o banco de dados a aguardar um tempo específico antes de responder, permitindo a inferência de dados. Isso ocorre devido à limpeza insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes não autenticados podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados através do parâmetro `wpmlsubscriber id`.

Name of the Vulnerable Software and Affected Versions W3 Total Cache versões até e incluindo 2.9.3 Description O plugin W3 Total Cache para WordPress é suscetível à divulgação de informações. O plugin ignora seu buffer de saída e processamento quando o cabeçalho User-Agent contém "W3 Total Cache", levando à renderização de comentários HTML de fragmentos dinâmicos mfunc/mclude brutos, incluindo o token de segurança `W3TC DYNAMIC SECURITY`, no código-fonte da página. Isso permite que invasores não autenticados descubram o valor da constante `W3TC DYNAMIC SECURITY` enviando um cabeçalho User-Agent criado para páginas com cache de fragmentos habilitado. Recommendations Atualize o W3 Total Cache para uma versão posterior a 2.9.3.

The WP-WebAuthn plugin for WordPress is susceptible to Unauthenticated Stored Cross-Site Scripting through the `wwa auth` API endpoint. This is due to inadequate input sanitization and output escaping of user-supplied attributes when the plugin logs data. An unauthenticated attacker can inject arbitrary web scripts into pages, which will execute when a user accesses the plugin’s log page, provided logging is enabled in the plugin settings.

O software é suscetível a contorno de autenticação por meio de ataques de força bruta. Isso é causado por um processo fraco de geração de Senha de Uso Único (OTP), que utiliza apenas seis dígitos numéricos com um período de validade de dez minutos e ausência de limitação de taxa nas tentativas de verificação. Um atacante que conheça o número de telefone do alvo pode potencialmente contornar a autenticação como qualquer usuário, incluindo administradores, caso o alvo não perceba prontamente ou ignore a notificação SMS contendo o OTP.

O plugin GSheetConnector For Gravity Forms para WordPress está suscetível a um bypass de autorização. Isso ocorre devido à falta de uma verificação de capacidade na função `install plugin`. Atacantes com acesso de nível de assinante ou superior podem instalar plugins no site alvo, potencialmente levando à execução arbitrária de código no servidor.

O software é suscetível a Falsificação de Solicitação Entre Sites (CSRF) devido à validação inadequada de nonce nas funções `activate plugin` e `deactivate plugin`. Isso permite que atacantes potencialmente induzam administradores autenticados a ativar ou desativar plugins por meio de uma solicitação forjada, como um link malicioso ou página web comprometida.

O plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software para WordPress possui uma falha que permite a exclusão arbitrária de arquivos por meio de renomeação devido à validação inadequada do caminho do arquivo dentro da função `set user profile image`. Isso permite que atacantes não autenticados excluam arquivos no servidor, potencialmente levando à execução remota de código se arquivos críticos, como wp-config.php, forem removidos.

O plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software para WordPress está vulnerável a uma falha de Inclusão de Arquivo Local em versões até a 6.6.7 inclusive. Isso permite que atacantes não autenticados incluam e executem arquivos .php arbitrários no servidor através do parâmetro `mode`. A exploração bem-sucedida pode permitir que atacantes contornem controles de acesso, obtenham dados sensíveis ou executem código PHP caso o upload de arquivos .php esteja permitido.

O plugin LatePoint para WordPress possui uma falha que permite contornar a autenticação. Isso se deve à verificação de identidade inadequada dentro da rota `steps load step` do endpoint de API `latepoint route call`. O endpoint processa o e-mail do cliente e campos relacionados fornecidos pelo cliente antes de invocar o manipulador de login interno sem verificar o status de login, verificações de capacidade ou um nonce AJAX válido. Isso permite que atacantes não autenticados façam login na conta de qualquer cliente. O endpoint de API vulnerável é `/latepoint route call`. O parâmetro vulnerável é `customer email`.

O software está suscetível a Cross-Site Request Forgery devido à ausência de validação de nonce. Isso ocorre na função `change password()` dentro da rota AJAX `customer cabinet change password`. O plugin utiliza os hooks `wp ajax` e `wp ajax nopriv` para este endpoint sem verificar um nonce ou capabilidade do usuário antes de permitir redefinições de senha. Isso permite que atacantes não autenticados potencialmente assumam o controle de contas ao induzir clientes logados, ou administradores com "WP users as customers" ativado, a visitar um link malicioso.

O plugin Kubio AI Page Builder para WordPress está suscetível à instalação não autorizada de plugins devido à falta de uma verificação de capacidades na ação AJAX `kubio-image-hub-install-plugin`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior instalem o plugin Image Hub.

O plugin WP Legal Pages para WordPress está vulnerável a acesso não autorizado à funcionalidade devido à falta de uma verificação de permissão na função `wplp gdpr install plugin ajax handler()`. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior instalem plugins arbitrários do repositório.

O plugin Blaze Demo Importer para WordPress está suscetível à instalação não autorizada e limitada de plugins devido à ausência de uma verificação de permissões dentro da função `blaze demo importer install plugin`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior instalem e ativem um conjunto limitado de plugins específicos. O plugin News Kit Elementor Addons e um tema BlazeThemes devem estar instalados e ativados para que a exploração ocorra.

Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `bdfe install activate rswpbs only()`. Isso permite que atacantes não autenticados instalem o plugin 'rs-wp-books-showcase' enganando um administrador do site para clicar em um link malicioso. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário e não forjada por terceiros.

Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função `zoho flow deactivate plugin()`. Isso permite que atacantes não autenticados modifiquem as configurações de tipografia ao enganar um administrador do site para clicar em um link malicioso.

O plugin LWSCache para WordPress está suscetível à modificação não autorizada de dados devido à autorização insuficiente dentro da função `lwscache activatePlugin()`. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior ativem qualquer plugin LWS listado na whitelist.