A1Batr0Ss

**Nome do Software Vulnerável e Versões Afetadas** Beaver Builder Page Builder versões anteriores a 2.10.2.3 **Descrição** O plugin Beaver Builder Page Builder para WordPress contém um problema de cross-site scripting armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes na configuração `button` (Button Code) do Módulo de Botão. Atacantes autenticados com acesso de nível de autor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados automaticamente sempre que um usuário visita a página afetada. Por padrão, o plugin concede acesso de editor a qualquer função do WordPress com a capacidade `edit posts`, permitindo que usuários com a função de Autor e acima realizem essa ação. **Recomendações** Atualize o plugin para uma versão posterior à 2.10.2.2. Restrinja o acesso à configuração `button` no Módulo de Botão para usuários com permissões de nível de Autor até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Ollama versão 0.1.33 **Descrição** Uma falha permite que atacantes excluam arquivos arbitrários ao enviar um pacote manipulado para o endpoint `/api/pull`. **Recomendações** Atualize para uma versão mais recente que contenha a correção para esta falha. Como solução temporária, restrinja o acesso ao endpoint `/api/pull`.