Ángel Heredia Pérez

**Nome do software vulnerável e versões afetadas** Versões do plugin SEUR anteriores à 2.5.11 **Descrição** O plugin SEUR está vulnerável a injeção de SQL baseada em tempo através do uso do parâmetro `id order` do endpoint “/modules/seur/ajax/saveCodFee.php”. Esta vulnerabilidade afeta versões anteriores à 2.5.11. **Recomendações** Para versões anteriores à 2.5.11, atualize para a versão 2.5.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/modules/seur/ajax/saveCodFee.php” até que um patch esteja disponível. Evite usar o parâmetro `id order` no endpoint afetado até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** WideStand versions prior to 5.3.5 **Description** The issue is a Cross-site Scripting (XSS) reflected vulnerability. It generates one of the meta tags directly using the content of the queried URL, allowing an attacker to inject HTML/Javascript code into the response. **Recommendations** For versions prior to 5.3.5, update to version 5.3.5 or later to resolve the issue. As a temporary workaround, consider restricting access to the meta tags generation feature until a patch is available. Avoid using user-supplied input in the queried URL to minimize the risk of exploitation.