Muhamad Visat

**Name of the Vulnerable Software and Affected Versions** Avada | Website Builder For WordPress & WooCommerce versions prior to 7.16.2 **Description** Stored Cross-Site Scripting (XSS) occurs via the user profile Author Page social link contact-method fields. The issue exists because the `Fusion Social Icon::get markup()` function uses `esc attr()` to emit values inside an anchor href, which fails to reject dangerous URL schemes like `javascript:`. Authenticated attackers with Subscriber-level access or higher can inject arbitrary web scripts into the `author facebook`, `author twitter`, `author linkedin`, `author dribble`, `author whatsapp`, and `author email` variables. The script executes when a user visits the author page and clicks the injected social icon, provided the Open Social Icons in a New Window setting is disabled. **Recommendations** Update to a version newer than 7.16.1. As a temporary mitigation, enable the Open Social Icons in a New Window setting to prevent the browser from executing `javascript:` URLs in the current tab.

**Name of the Vulnerable Software and Affected Versions** Social Media Share Buttons & Social Sharing Icons versions prior to 3.0.2 **Description** Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Reflected Cross-Site Scripting (XSS), a technique where malicious scripts are injected into a web page and executed in the victim's browser. This occurs via the URL when a user with a mobile user-agent clicks the WeChat share icon, triggering automatic script execution once the dialog opens. **Recommendations** Update the plugin to version 3.0.2 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Ultimate Member – المكونات الإضافية الخاصة بملف تعريف المستخدم، والتسجيل، وتسجيل الدخول، ودليل الأعضاء، وتقييد المحتوى، والعضوية، في الإصدارات الأقدم من 2.10.2 **الوصف** يوجد ثغرة حقن SQL عمياء غير مصدقة بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم ونقص التحضير في استعلام SQL. وهذا يسمح للمهاجمين بإلحاق استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات عبر المعلمة `search`. **التوصيات** قم بتعطيل المكون الإضافي كإجراء تخفيفي مؤقت.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** المكوّن الإضافي «The SEO Plugin by Squirrly SEO» لـ WordPress، الإصدارات حتى الإصدار 12.4.05 بما في ذلك **الوصف** تتعلق المشكلة بـ ”حقن SQL الأعمى“ عبر المعلمة `search`، وذلك بسبب عدم كفاية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى ”المشترك“ أو أعلى، بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، وهو ما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات. **التوصيات** بالنسبة للإصدارات حتى الإصدار 12.4.05 بما في ذلك، يُنصح بتقييد الوصول إلى المعلمة `search` لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. وكإجراء مؤقت، قم بتقييد الوصول على مستوى «المشترك» (Subscriber) أو أعلى لتقليل المساحة المحتملة للهجوم.

**Name of the Vulnerable Software and Affected Versions** Atlassian Jira Server for Slack plugin versions 0.0.3 through 2.0.14 **Description** The issue allows remote attackers to execute arbitrary code via a template injection vulnerability in an endpoint. **Recommendations** For Atlassian Jira Server for Slack plugin versions 0.0.3 through 2.0.14, update to version 2.0.15 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Login by Auth0 plugin for WordPress versions prior to 4.0.0 **Description** The issue arises from the plugin's failure to sanitize and validate data from various sources before exporting user data. This oversight can lead to CSV injection attacks if a maliciously crafted Excel document is uploaded. **Recommendations** For versions prior to 4.0.0, update to version 4.0.0 or later to resolve the issue. As a temporary workaround, consider restricting the upload of Excel documents or implementing additional validation and sanitization of user data before export.

**Name of the Vulnerable Software and Affected Versions** Auth0 Lock versions prior to 11.21.0 **Description** The issue arises when `additionalSignUpFields` is used with an untrusted `placeholder` in Auth0 Lock, allowing cross-site scripting (XSS) on signup pages. This occurs when the `placeholder` property is obtained from an untrusted source, such as a query parameter, and is used to add a checkbox to the sign-up dialog. The vulnerability is present in versions of Auth0 Lock where the generated HTML code is not properly sanitized. **Recommendations** For Auth0 Lock versions prior to 11.21.0, upgrade to version 11.21.0 or later to fix the issue. In version 11.21.0, the `placeholder` property is treated as plain text, and a new `placeholderHTML` property is introduced for use with trusted sources. Developers using the `placeholder` property with HTML content from a trusted source should start using the `placeholderHTML` property to maintain the user experience.