Winrace

**Nome do Software Vulnerável e Versões Afetadas** Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin versões anteriores a 1.6.11.9 **Descrição** A falta de autorização no endpoint da API REST de agendamentos em massa permite que invasores não autenticados modifiquem registros de agendamento arbitrários. Isso inclui a capacidade de alterar PII (Informações de Identificação Pessoal) do cliente, status de pagamento e campos de URL de reunião. Além disso, PII completa do cliente pode ser exposta por meio da resposta do endpoint de massa. O problema decorre do uso de um nonce público — um token de segurança estático e independente do usuário — encontrado no código-fonte HTML de páginas que utilizam o shortcode `[ssa booking]`, o que permite que qualquer visitante ignore a autenticação. **Recomendações** Atualize o plugin para uma versão posterior à 1.6.11.8.

**Nome do Software Vulnerável e Versões Afetadas** LearnPress – WordPress LMS Plugin for Create and Sell Online Courses versões anteriores a 4.3.6 **Descrição** O manuseio inadequado de parâmetros de solicitação fornecidos pelo usuário no endpoint da REST API permite que atacantes autenticados com nível de acesso de assinante ou superior ignorem os requisitos de pagamento. O problema ocorre porque um array de parâmetros não sanitizado é passado para a função `add to cart()`, onde o `array merge()` permite que valores controlados pelo atacante sobrescrevam padrões predefinidos. Ao fornecer um valor de `quantity` igual a zero, um atacante pode fazer com que o total do pedido seja calculado como $0, permitindo a inscrição em cursos pagos gratuitamente. **Recomendações** Atualize para uma versão posterior a 4.3.5.