Bob Matyas

Ocorre Cross-Site Scripting Armazenado porque o plugin não sanitiza arquivos SVG carregados. Usuários com permissões de upload de arquivos, como a função de Autor por padrão, podem carregar um arquivo SVG contendo JavaScript malicioso. Este script é executado quando o arquivo é acessado.

O plugin Court Reservation para WordPress não inclui uma verificação de Falsificação de Solicitação entre Sites (CSRF) ao excluir eventos. Isso poderia permitir que um atacante faça um administrador logado excluir eventos por meio de um ataque CSRF. A funcionalidade afetada envolve a exclusão de eventos.

O plugin WordPress WP eCommerce não implementa verificações de Falsificação de Solicitação Entre Sites (CSRF) ao excluir cupons. Isso permite que um atacante potencialmente faça com que um administrador logado remova cupons por meio de um ataque CSRF.

O plugin não possui verificações de CSRF em determinadas ações em lote. Isso poderia permitir que atacantes façam com que administradores autenticados executem ações não intencionais, como excluir reservas, por meio de ataques de Cross-Site Request Forgery. As ações afetadas envolvem operações em lote realizadas por administradores.

O software não valida adequadamente um parâmetro antes de redirecionar um usuário, o que pode resultar em uma vulnerabilidade de Redirecionamento Aberto (Open Redirect). O parâmetro `redirect url` é suscetível à manipulação, permitindo que um invasor redirecione usuários para um site malicioso.

O plugin não trata adequadamente o parâmetro `$ SERVER['REQUEST URI']` antes de exibi-lo, potencialmente permitindo Cross-Site Scripting (XSS) Refletido em navegadores web mais antigos. O parâmetro vulnerável é utilizado em um atributo sem o devido escape.

O software não verifica adequadamente os dados fornecidos pelo usuário antes de redirecioná-lo, o que pode levar a um redirecionamento aberto. Isso significa que um ator malicioso poderia potencialmente redirecionar usuários para um site de sua escolha. O parâmetro vulnerável é utilizado em uma operação de redirecionamento sem validação.

O plugin não sanitiza e escapa adequadamente determinadas configurações, potencialmente permitindo que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso pode ocorrer mesmo quando a capacidade `unfiltered html` não está permitida, por exemplo, em uma configuração multisite. A questão envolve validação de entrada insuficiente, o que poderia permitir que scripts maliciosos fossem armazenados e executados dentro da aplicação.

O plugin permite que links contenham JavaScript, potencialmente permitindo que usuários com a função de contribuidor ou superior realizem ataques de Cross-Site Scripting Armazenado.

O plugin não sanitiza adequadamente o parâmetro `$ SERVER['REQUEST URI']` antes de usá-lo em um atributo, o que pode permitir Cross-Site Scripting Refletido em navegadores web mais antigos. O parâmetro `$ SERVER['REQUEST URI']` é utilizado sem escape, o que poderia permitir que um atacante injetasse scripts maliciosos.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress Contact Form 7 reCAPTCHA versões até a 1.2.0 Descrição: O plugin não realiza o escape do parâmetro `$ SERVER['REQUEST URI']` antes de exibí-lo, o que pode levar a Cross-Site Scripting Refletido em navegadores web mais antigos. Recomendações: Atualize para uma versão superior à 1.2.0.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress Wp Edit Password Protected versões anteriores à 1.3.5 Descrição: O plugin WordPress Wp Edit Password Protected não valida um parâmetro antes de redirecionar o usuário para o seu valor, resultando em uma vulnerabilidade de Redirecionamento Aberto. Recomendações: Atualize o plugin WordPress Wp Edit Password Protected para a versão 1.3.5 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin WordPress The Ebook Store anteriores a 5.8015 Descrição: O plugin WordPress The Ebook Store não faz o escape do parâmetro `$ SERVER['REQUEST URI']` antes de exibí-lo, o que pode potencialmente resultar em Cross-Site Scripting Refletido em navegadores web mais antigos. Recomendações: Atualize o plugin WordPress The Ebook Store para a versão 5.8015 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin WP Shopify para WordPress anteriores à 1.5.4 Descrição: O plugin WP Shopify para WordPress não sanitiza e não escapa um parâmetro antes de exibi-lo na página, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. Isso pode ser utilizado contra usuários com privilégios elevados, como administradores. Recomendações: Atualize o plugin WP Shopify para WordPress para a versão 1.5.4 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Injection Guard para WordPress anteriores à 1.2.8 Descrição: O plugin Injection Guard para WordPress não faz o escape adequado do parâmetro `$ SERVER['REQUEST URI']` antes de exibi-lo dentro de um atributo. Isso pode resultar em Cross-Site Scripting (XSS) Refletido em navegadores web mais antigos. Recomendações: Atualize o plugin Injection Guard para WordPress para a versão 1.2.8 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin CBX Restaurant Booking para WordPress até a 1.2.1 Descrição: O plugin não possui proteção contra CSRF (Falsificação de Solicitação Entre Sites) ao atualizar configurações. Isso poderia permitir que invasores fizessem um administrador logado alterar configurações por meio de um ataque CSRF. Recomendações: Atualize o plugin CBX Restaurant Booking para WordPress para uma versão superior à 1.2.1.

O plugin Hostel para WordPress não sanitiza e escapa corretamente determinadas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade `unfiltered html` estiver desativada, por exemplo, em uma configuração multi-site. Ataques de XSS Armazenado envolvem a injeção de scripts maliciosos em um website que são então armazenados e executados quando outros usuários visitam a página afetada.

Nome do Software Vulnerável e Versões Afetadas: Versões do AVIF Uploader anteriores à 1.1.1 Descrição: O problema diz respeito ao plugin AVIF Uploader do WordPress, no qual arquivos SVG carregados não são devidamente sanitizados. Isso poderia permitir que usuários com uma função tão baixa quanto Autor carreguem arquivos SVG maliciosos contendo payloads de XSS. Recomendações: Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 ou posterior para resolver o problema.

O problema está relacionado à falta de uma verificação de CSRF ao atualizar as configurações no plugin WordPress File Provider. Isso poderia permitir que atacantes façam com que um administrador logado altere as configurações por meio de um ataque CSRF.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Ninja Forms para WordPress anteriores à 3.10.1 Descrição: A falha permite que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite. O problema surge porque algumas configurações não são devidamente sanitizadas e escapadas. Recomendações: Para versões anteriores à 3.10.1, atualize para a versão 3.10.1 ou posterior para resolver o problema.