Bob Matyas

**Nome do Software Vulnerável e Versões Afetadas** Nexter Blocks versões anteriores a 5.0.2 **Description** Ocorre Cross-Site Scripting Armazenado porque o plugin não sanitiza arquivos SVG carregados. Usuários com permissões de upload de arquivos, como a função de Autor por padrão, podem carregar um arquivo SVG contendo JavaScript malicioso. Este script é executado quando o arquivo é acessado. **Recommendations** Atualize o Nexter Blocks para a versão 5.0.2 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Court Reservation WordPress plugin versions prior to 1.10.9 **Description** The Court Reservation WordPress plugin does not include a Cross-Site Request Forgery (CSRF) check when deleting events. This could allow an attacker to make a logged-in administrator delete events through a CSRF attack. The affected functionality involves event deletion. **Recommendations** Update the Court Reservation WordPress plugin to version 1.10.9 or later.

**Name of the Vulnerable Software and Affected Versions** WP eCommerce versions through 3.15.1 **Description** The WP eCommerce WordPress plugin does not implement Cross-Site Request Forgery (CSRF) checks when deleting coupons. This allows an attacker to potentially make a logged-in administrator remove coupons through a CSRF attack. **Recommendations** Update WP eCommerce to a version beyond 3.15.1.

**Name of the Vulnerable Software and Affected Versions** Conditional CAPTCHA WordPress plugin versions through 4.0.0 **Description** The software does not properly validate a parameter before redirecting a user, which can lead to an Open Redirect issue. The `redirect url` parameter is susceptible to manipulation, allowing an attacker to redirect users to a malicious website. **Recommendations** Versions prior to 4.0.0 should be updated.

**Name of the Vulnerable Software and Affected Versions** Five Star Restaurant Reservations WordPress plugin versions prior to 2.7.9 **Description** The plugin lacks CSRF checks in certain bulk actions. This could allow attackers to make logged-in administrators perform unintended actions, such as deleting bookings, through Cross-Site Request Forgery attacks. The affected actions involve bulk operations performed by administrators. **Recommendations** Update the Five Star Restaurant Reservations WordPress plugin to version 2.7.9 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Plugin WPS Visitor Counter até a 1.4.8 **Descrição** O plugin não trata adequadamente o parâmetro `$ SERVER['REQUEST URI']` antes de exibi-lo, potencialmente permitindo Cross-Site Scripting (XSS) Refletido em navegadores web mais antigos. O parâmetro vulnerável é utilizado em um atributo sem o devido escape. **Recomendações** Atualize o Plugin WPS Visitor Counter para uma versão superior à 1.4.8.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin WordPress Guest posting / Frontend Posting / Front Editor anteriores à 5.0.0 **Descrição** O software não verifica adequadamente os dados fornecidos pelo usuário antes de redirecioná-lo, o que pode levar a um redirecionamento aberto. Isso significa que um ator malicioso poderia potencialmente redirecionar usuários para um site de sua escolha. O parâmetro vulnerável é utilizado em uma operação de redirecionamento sem validação. **Recomendações** Atualize para a versão 5.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin WordPress NS Maintenance Mode for WP versões até 1.3.1 **Descrição** O plugin não sanitiza e escapa adequadamente determinadas configurações, potencialmente permitindo que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso pode ocorrer mesmo quando a capacidade `unfiltered html` não está permitida, por exemplo, em uma configuração multisite. A questão envolve validação de entrada insuficiente, o que poderia permitir que scripts maliciosos fossem armazenados e executados dentro da aplicação. **Recomendações** Atualize o plugin WordPress NS Maintenance Mode for WP para uma versão posterior à 1.3.1.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin Etsy Shop para WordPress anteriores à 3.0.7 **Descrição** O plugin não sanitiza adequadamente o parâmetro `$ SERVER['REQUEST URI']` antes de usá-lo em um atributo, o que pode permitir Cross-Site Scripting Refletido em navegadores web mais antigos. O parâmetro `$ SERVER['REQUEST URI']` é utilizado sem escape, o que poderia permitir que um atacante injetasse scripts maliciosos. **Recomendações** Atualize para a versão 3.0.7 ou posterior do plugin Etsy Shop para WordPress.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin Markup Markdown para WordPress anteriores à 3.20.10 **Descrição** O plugin permite que links contenham JavaScript, potencialmente permitindo que usuários com a função de contribuidor ou superior realizem ataques de Cross-Site Scripting Armazenado. **Recomendações** Atualize o plugin Markup Markdown para WordPress para a versão 3.20.10 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress Contact Form 7 reCAPTCHA versões até a 1.2.0 Descrição: O plugin não realiza o escape do parâmetro `$ SERVER['REQUEST URI']` antes de exibí-lo, o que pode levar a Cross-Site Scripting Refletido em navegadores web mais antigos. Recomendações: Atualize para uma versão superior à 1.2.0.

Nome do Software Vulnerável e Versões Afetadas: Plugin WordPress Wp Edit Password Protected versões anteriores à 1.3.5 Descrição: O plugin WordPress Wp Edit Password Protected não valida um parâmetro antes de redirecionar o usuário para o seu valor, resultando em uma vulnerabilidade de Redirecionamento Aberto. Recomendações: Atualize o plugin WordPress Wp Edit Password Protected para a versão 1.3.5 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin WordPress The Ebook Store anteriores a 5.8015 Descrição: O plugin WordPress The Ebook Store não faz o escape do parâmetro `$ SERVER['REQUEST URI']` antes de exibí-lo, o que pode potencialmente resultar em Cross-Site Scripting Refletido em navegadores web mais antigos. Recomendações: Atualize o plugin WordPress The Ebook Store para a versão 5.8015 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin WP Shopify para WordPress anteriores à 1.5.4 Descrição: O plugin WP Shopify para WordPress não sanitiza e não escapa um parâmetro antes de exibi-lo na página, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. Isso pode ser utilizado contra usuários com privilégios elevados, como administradores. Recomendações: Atualize o plugin WP Shopify para WordPress para a versão 1.5.4 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Injection Guard para WordPress anteriores à 1.2.8 Descrição: O plugin Injection Guard para WordPress não faz o escape adequado do parâmetro `$ SERVER['REQUEST URI']` antes de exibi-lo dentro de um atributo. Isso pode resultar em Cross-Site Scripting (XSS) Refletido em navegadores web mais antigos. Recomendações: Atualize o plugin Injection Guard para WordPress para a versão 1.2.8 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin CBX Restaurant Booking para WordPress até a 1.2.1 Descrição: O plugin não possui proteção contra CSRF (Falsificação de Solicitação Entre Sites) ao atualizar configurações. Isso poderia permitir que invasores fizessem um administrador logado alterar configurações por meio de um ataque CSRF. Recomendações: Atualize o plugin CBX Restaurant Booking para WordPress para uma versão superior à 1.2.1.

**Nome do Software Vulnerável e Versões Afetadas:** Versões do plugin Hostel para WordPress anteriores à 1.1.5.9 **Descrição:** O plugin Hostel para WordPress não sanitiza e escapa corretamente determinadas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade `unfiltered html` estiver desativada, por exemplo, em uma configuração multi-site. Ataques de XSS Armazenado envolvem a injeção de scripts maliciosos em um website que são então armazenados e executados quando outros usuários visitam a página afetada. **Recomendações:** Atualize o plugin Hostel para WordPress para a versão 1.1.5.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** File Provider versões 1.2.3 e anteriores **Descrição** O problema está relacionado à falta de uma verificação de CSRF ao atualizar as configurações no plugin WordPress File Provider. Isso poderia permitir que atacantes façam com que um administrador logado altere as configurações por meio de um ataque CSRF. **Recomendações** Para as versões 1.2.3 e anteriores, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível. Restrinja o acesso ao módulo de atualização de configurações para minimizar o risco de exploração. Evite usar o recurso de atualização de configurações do plugin até que o problema seja resolvido.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Ninja Forms para WordPress anteriores à 3.10.1 Descrição: A falha permite que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite. O problema surge porque algumas configurações não são devidamente sanitizadas e escapadas. Recomendações: Para versões anteriores à 3.10.1, atualize para a versão 3.10.1 ou posterior para resolver o problema.

Name of the Vulnerable Software and Affected Versions: Real WP Shop Lite Ajax eCommerce Shopping Cart WordPress plugin versions 2.0.8 and earlier Description: The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks. This is possible because some settings are not properly sanitised and escaped, making it vulnerable even when the unfiltered html capability is disallowed, for example in multisite setups. Recommendations: For Real WP Shop Lite Ajax eCommerce Shopping Cart WordPress plugin versions 2.0.8 and earlier, update to a version that properly sanitises and escapes its settings to prevent Stored Cross-Site Scripting attacks. At the moment, there is no information about a newer version that contains a fix for this vulnerability.