Afifudin Maarif

**Nome do Software Vulnerável e Versões Afetadas** Welcart e-Commerce plugin for WordPress versões anteriores a 2.12.2 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre através do parâmetro `custom order` no formulário de checkout para convidados. Um atacante pode injetar scripts web arbitrários que são executados quando um administrador visualiza o pedido afetado no painel de administração do WordPress. **Recomendações** Atualize o Welcart e-Commerce plugin for WordPress para a versão 2.12.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao formulário de checkout para convidados ou evite visualizar pedidos que contenham o parâmetro `custom order` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Salon Booking System – Free Version versões anteriores a 10.30.33 **Descrição** Este problema é um Cross-Site Request Forgery (CSRF) que permite que atacantes não autenticados alcancem a execução remota de código no servidor. A falha existe devido à validação de nonce ausente ou incorreta na função `setCustomText()`. Um atacante pode enganar um administrador do site para clicar em um link para disparar uma solicitação forjada, injetando código PHP arbitrário no arquivo `translate-constants.php`. Embora o parâmetro `value` seja processado por `sanitize text field()`, esta função não neutraliza caracteres como aspas simples, parênteses, ponto e vírgula, $, e [], permitindo que o atacante saia da literal de string PHP antes que os dados sejam gravados no disco usando `file put contents()`. **Recomendações** Atualize o plugin para uma versão posterior a 10.30.32.