Vulnerabilidades de Felixmartinez

O plugin Users manager – PN para WordPress é vulnerável a Escalonamento de Privilégio via Atualização Arbitrária de Meta de Usuário em todas as versões até e incluindo a 1.1.15. Isso se deve a uma verificação de lógica de autorização falha na função userspn_ajax_nopriv_server(), dentro do caso 'userspn_form_save'. A condicional só bloqueia usuários não autenticados quando o user_id está vazio; quando um user_id não vazio é fornecido, a execução contorna essa verificação por completo e prossegue para atualizar metadados arbitrários de usuário via update_user_meta() sem qualquer verificação de autenticação ou autorização. Adicionalmente, o nonce exigido para este endpoint AJAX ('userspn-nonce') é exposto a todos os visitantes via wp_localize_script no hook público wp_enqueue_scripts, tornando a verificação de nonce ineficaz como controle de segurança. Isso torna possível que atacantes não autenticados atualizem metadados arbitrários de qualquer conta de usuário, incluindo o campo userspn_secret_token.