Yu-Sheng Yu

**Nome do Software Vulnerável e Versões Afetadas** Advanced Contact Form 7 - Compact DB versões anteriores a 1.0.1 **Descrição** Atacantes não autenticados podem excluir entradas arbitrárias de envio de formulários de contato armazenadas na tabela `wp cf7cdb data`. Isso ocorre porque a função `cf7cdb ajax delete user()` carece de verificação de nonce, verificações de capacidade e validação de propriedade. O manipulador está registrado para os endpoints `wp ajax cf7cdb delete` e `wp ajax nopriv cf7cdb delete`, permitindo a exclusão de dados através da iteração de IDs de chave primária sequenciais fornecidos como um ID inteiro. **Recomendações** Atualize o Advanced Contact Form 7 - Compact DB para uma versão posterior à 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Kargo Takip versões anteriores a 1.3 **Descrição** O plugin Kargo Takip para WordPress contém um problema de Server-Side Request Forgery (SSRF). Isso permite que atacantes não autenticados iniciem requisições web para locais arbitrários a partir da aplicação web, o que pode ser usado para consultar e modificar informações de serviços internos. O problema ocorre através do parâmetro `api url`. O script retorna dados de resposta de APIs internas, especificamente o valor de qualquer chave `auth` em um corpo de resposta JSON, diretamente para o navegador do atacante. Isso possibilita a exfiltração de respostas de serviços internos, como endpoints de metadados de instâncias em nuvem. **Recomendações** Atualize para uma versão posterior a 1.2. Como medida paliativa temporária, restrinja o acesso ao parâmetro `api url` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** URL Preview plugin for WordPress versões anteriores a 1.1 **Description** O plugin é suscetível a Server-Side Request Forgery (SSRF), uma falha onde um invasor pode forçar o servidor a fazer requisições para um local não pretendido. Atacantes não autenticados podem utilizar o parâmetro `url` para realizar requisições web para locais arbitrários originadas a partir da aplicação web, o que pode ser usado para consultar e modificar informações de serviços internos. **Recommendations** Atualize o plugin para uma versão posterior a 1.0. Como medida paliativa temporária, restrinja o acesso ou evite o uso do parâmetro `url` até que a atualização seja aplicada.