Adrien Brunner

The Themify – WooCommerce Product Filter plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via Query Parameter Name in all versions up to, and including, 1.5.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

**Nome do Software Vulnerável e Versões Afetadas** Broken Link Checker versões anteriores a 2.4.14 **Descrição** A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Um atacante pode enviar um link através do campo de URL do autor do comentário do WordPress; se um administrador realizar o fluxo de trabalho padrão de descartar e verificar novamente, o servidor do atacante pode emitir um redirecionamento para uma URL contendo um payload HTML/JavaScript. Este payload é armazenado literalmente no log de links e é executado sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior à 2.4.13.

The WP Fastest Cache – WordPress Cache Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via HTTP Host Header in all versions up to, and including, 1.5.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This requires the Polylang or Polylang Pro plugin to be active and the Combine JS option to be enabled, as these conditions trigger the vulnerable Host-header-to-URL code path that writes attacker-controlled script src values into the shared page-cache file served to all subsequent visitors.

**Nome do Software Vulnerável e Versões Afetadas** Forminator Forms – Contact Form, Payment Form & Custom Form Builder versões anteriores a 1.58.0 **Descrição** A sanitização de entrada e a codificação de saída insuficientes permitem que invasores não autenticados realizem Cross-Site Scripting Refletido Baseado em DOM. Isso ocorre quando scripts web arbitrários são injetados em páginas, que são executados quando um usuário as acessa. O problema é especificamente acionável em páginas que hospedam um formulário configurado para usar a API de pagamento Stripe Checkout Sessions através do parâmetro `error description`. **Recomendações** Atualize para uma versão posterior à 1.57.0. Evite usar o parâmetro `error description` na configuração da API de pagamento Stripe Checkout Sessions até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Fluent Forms versões anteriores a 6.2.12 **Descrição** A sanitização insuficiente de entrada e a escape inadequada de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre por meio de Notification Smartcode Values, permitindo a execução de scripts web arbitrários no navegador de um administrador ou de qualquer usuário com capacidade de visualização de entradas ao acessar os Submission Logs no painel administrativo do WordPress. A exploração é possível se um administrador ou gerente tiver configurado uma notificação de e-mail onde o assunto ou o valor estático Send To faça referência a um Smartcode influenciado pelo atacante, como `input password`, `cookie` ou `submission.response`. **Recomendações** Atualize para a versão 6.2.12 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Typemill versions 2.19.1 and below **Description** Typemill is a flat-file, Markdown-based CMS for informational documentation websites. A reflected Cross-Site Scripting (XSS) issue exists in the login error view template `login.twig`. The `username` value is echoed back without proper encoding when authentication fails, allowing an attacker to execute script in the login page context. **Recommendations** Update to version 2.19.2 or later.