Bhumividh Treloges

The Mandatory Field plugin for WordPress is susceptible to Stored Cross-Site Scripting through admin settings. Insufficient input sanitization and output escaping allows authenticated attackers with administrator-level permissions or higher to inject arbitrary web scripts into pages. These scripts execute when a user accesses the injected page. This issue specifically impacts multi-site installations and those where unfiltered html has been disabled.

The Survey plugin for WordPress is susceptible to Stored Cross-Site Scripting through admin settings. Insufficient input sanitization and output escaping allows authenticated attackers with administrator-level permissions or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. This issue only impacts multi-site installations and those where unfiltered html has been disabled.

O plugin WP App Bar para WordPress é suscetível a Cross-Site Scripting Armazenado por meio do parâmetro `app-bar-features`. Isso ocorre devido à sanitização inadequada de entradas e escapamento inadequado de saída, aliado à falta de verificação de autorização no construtor da classe `App Bar Settings`. Isso permite que atacantes não autenticados injetem scripts web arbitrários em várias configurações do plugin, os quais serão executados quando um usuário acessar a página de configurações do administrador.

O software é suscetível a Cross-Site Scripting Armazenado por meio das configurações de administrador devido à sanitização inadequada de entradas e ao escape inadequado de saídas. Isso permite que atacantes autenticados com permissões de nível administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta apenas instalações multi-sites e aquelas em que o unfiltered html foi desativado.

O plugin Tennis Court Bookings para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através das configurações de administração. A sanitização de entrada insuficiente e o escape de saída inadequado permitem que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta apenas instalações multisite e aquelas nas quais o unfiltered html foi desativado.

O Plugin salavat counter para WordPress é suscetível a Cross-Site Scripting Armazenado através do parâmetro `image url`. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de administrador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

O plugin PostmarkApp Email Integrator para WordPress está suscetível a Cross-Site Scripting Armazenado. Isso é causado por sanitização de entrada e escape de saída inadequados dos parâmetros `pma api key` e `pma sender address` nas configurações do plugin. Um atacante autenticado com acesso de nível de Administrador ou superior pode injetar scripts web maliciosos que são executados quando os usuários acessam a página de configurações.

O plugin TalkJS para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através das configurações de administração. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários. Esses scripts são executados quando um usuário acessa uma página injetada. Este problema afeta especificamente instalações multisite e aquelas nas quais a constante `unfiltered html` foi desabilitada.

O plugin User Language Switch para WordPress está suscetível a Cross-Site Scripting Armazenado (Stored XSS) através do parâmetro `tab color picker language switch`. Sanitização de entrada e escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de administrador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema impacta apenas instalações multi-site e instalações onde o unfiltered html foi desativado.

O plugin User Language Switch para WordPress é suscetível a Falsificação de Solicitação do Lado do Servidor (SSRF) devido à validação insuficiente de URL dentro da função `download language()`. Isso permite que atacantes autenticados com nível de acesso de Administrador ou superior iniciem solicitações web para locais arbitrários a partir do aplicativo web. Isso pode potencialmente permitir a consulta e modificação de informações de serviços internos.

O plugin Super Simple Contact Form para WordPress está suscetível a Cross-Site Scripting Refletido. Isso se deve à sanitização de entrada e escape de saída inadequados do parâmetro `sscf name`. Um atacante não autenticado pode injetar scripts web arbitrários nas páginas, que serão executados se um usuário for induzido a realizar uma ação, como clicar em um link.

O plugin WPlyr Media Block para WordPress apresenta um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização inadequada de entradas e ao escape insuficiente de atributos fornecidos pelo usuário. Especificamente, o parâmetro ` wplyr accent color` é vulnerável. Atacantes autenticados com acesso de nível Administrador ou superior podem injetar scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

O software é suscetível a Cross-Site Scripting Armazenado através do parâmetro `tag-image`. Sanitização de entrada e escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Editor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

O plugin iONE360 Configurator para WordPress está suscetível a Cross-Site Scripting Armazenado. Isso se deve à sanitização inadequada de entrada e escape de saída nos Parâmetros do Formulário de Contato. Um atacante não autenticado pode injetar scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

O plugin Extended Random Number Generator para WordPress está suscetível a Cross-Site Scripting Armazenado através das configurações do plugin. A sanitização insuficiente de entrada e o escape de saída inadequado permitem que atacantes autenticados com acesso de nível de administrador injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema impacta especificamente instalações multisite e aquelas onde unfiltered html foi desativado.

O plugin WebPurify Profanity Filter para WordPress possui uma falha que permite a modificação não autorizada de dados. Isso se deve à ausência de uma verificação de capacidade na função `webpurify save options`. Atacantes não autenticados podem explorar essa falha para alterar as configurações do plugin.

O plugin WP Content Permission para WordPress é suscetível a Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização insuficiente de entradas e escape de saída no parâmetro `ohmem-message`. Um atacante autenticado com acesso de nível Administrador ou superior pode injetar scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada. O endpoint da API envolvido não é explicitamente mencionado. O parâmetro vulnerável é `ohmem-message`.

O plugin Code Explorer para WordPress possui uma vulnerabilidade que permite que usuários autorizados com acesso de nível Administrador ou superior leiam arquivos arbitrários no servidor. Isso é possível por meio do parâmetro `file`, o que pode expor informações sensíveis.

O plugin All push notification for WP para WordPress é suscetível a Injeção SQL baseada em tempo por meio do parâmetro `delete id`. Isso ocorre devido ao escapamento inadequado da entrada fornecida pelo usuário e à preparação insuficiente da consulta SQL existente. A exploração bem-sucedida permite que atacantes autenticados com acesso de nível administrador ou superior injetem consultas SQL adicionais em consultas existentes, possibilitando a extração de informações sensíveis do banco de dados.

Nome do Software Vulnerável e Versões Afetadas Plugin JavaScript Notifier para WordPress versões até e incluindo 1.2.8 Descrição O plugin JavaScript Notifier para WordPress é suscetível a Cross-Site Scripting Armazenado (XSS) por meio das configurações do plugin. Isso é causado pela sanitização inadequada de entrada e escapamento de saída de atributos fornecidos pelo usuário dentro da ação `wp footer`. Um atacante autenticado com privilégios de administrador pode injetar scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar a página afetada. Recomendações Atualize o plugin JavaScript Notifier para uma versão mais recente que 1.2.8.