Ayush Srivastava

**Nome do Software Vulnerável e Versões Afetadas** EmbedPress WordPress plugin versões anteriores a 4.6.1 **Description** O plugin não valida URLs fornecidas pelo usuário antes de realizar requisições do lado do servidor através de endpoints não autenticados. Isso permite que atacantes não autenticados induzam o site a enviar requisições HTTP para hosts e serviços internos que a validação de URL do núcleo do WordPress não abrange, resultando em um Server-Side Request Forgery (SSRF) cego. SSRF é uma falha onde um atacante pode forçar um servidor a fazer requisições para um local não pretendido. **Recommendations** Atualize o EmbedPress WordPress plugin para a versão 4.6.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Support Plus Responsive Ticket System WordPress plugin versões anteriores a 9.1.3 **Descrição** A validação insuficiente de arquivos carregados permite que usuários não autenticados façam o upload de arquivos contendo JavaScript malicioso, como HTML ou SVG, para um local acessível publicamente. Isso leva ao Stored Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são armazenados permanentemente no servidor alvo e executados no navegador de usuários e administradores do site. **Recomendações** Atualize o plugin para a versão 9.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Support Plus Responsive Ticket System versões anteriores a 9.1.3 **Descrição** Usuários não autenticados podem realizar ataques de injeção de SQL porque o plugin não sanitiza chaves de array fornecidas pelo usuário antes de incorporá-las em uma instrução SQL. **Recomendações** Atualize o WP Support Plus Responsive Ticket System para a versão 9.1.3 ou posterior.