Vulnerabilidades do Pravel Invoice Generator

O plugin Invoice Generator para WordPress é vulnerável a escalonamento de privilégios devido à ausência de verificação de capacidade na ação AJAX pravel_invoice_edit_account() nas versões até e incluindo 1.0.0. O handler é exposto via wp_ajax_nopriv_pravel_invoice_edit_account, aceita user_id e user_email controlados pelo atacante a partir de dados POST e chama wp_update_user() sem verificar autenticação, propriedade ou nonce. Isso torna possível que atacantes não autenticados alterem o endereço de e-mail de qualquer usuário, incluindo administradores, e então acionem o fluxo de redefinição de senha do WordPress para obter acesso à conta alvo.

O plugin Invoice Generator para WordPress é vulnerável a Tomada de Conta via Redefinição de Senha em todas as versões até e incluindo a 1.0.0. Isso ocorre porque a função `pravel_invoice_change_password()` está registrada como manipulador AJAX nopriv, sem verificação de nonce e sem verificação de autorização, e realiza uma comparação de igualdade fraca entre o parâmetro POST `reset_activation_code` fornecido e a user meta `forgot_email` armazenada do usuário-alvo. Essa verificação resulta trivialmente em verdadeiro (`'' == ''`) para qualquer usuário que nunca iniciou uma solicitação de esquecimento de senha, o que se aplica a administradores em condições normais. Isso torna possível que atacantes não autenticados forneçam um ID de usuário arbitrário pelo parâmetro POST `reset_user_id`, contornem totalmente a verificação do código de ativação omitindo `reset_activation_code` e definam a senha da conta-alvo para um valor escolhido pelo atacante, permitindo a tomada completa de qualquer conta do site, incluindo contas de administrador.