Chamseddine Bouzaiene

**Nome do Software Vulnerável e Versões Afetadas** SOGO Add Script to Individual Pages Header Footer versões anteriores a 4.0 **Descrição** O plugin não sanitiza nem escapa os valores de scripts personalizados de cabeçalho e rodapé salvos através do metabox de postagem. Além disso, não restringe essas ações a usuários com a capacidade `unfiltered html`. Isso permite que usuários com nível de acesso de contribuidor ou superior realizem um ataque de Cross-Site Scripting (XSS) Armazenado—uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo—que então é executado no navegador de administradores que revisam a postagem ou de qualquer visitante após a publicação da mesma. **Recomendações** Atualize o SOGO Add Script to Individual Pages Header Footer para a versão 4.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Login & Register Forms versões anteriores a 3.2.5 **Description** Quando o modo de redefinição de código de verificação está ativado, o plugin não aplica corretamente os limites de taxa durante o fluxo de código de verificação de redefinição de senha. O código de verificação e o contador de tentativas por origem são baseados em um valor controlado pelo cliente, o que permite que um invasor não autenticado redefine o limite de tentativas e realize ataques de força bruta no código para assumir qualquer conta, incluindo contas de administradores. **Recommendations** Atualize para a versão 3.2.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Frontend File Manager Plugin versões anteriores a 23.7 **Descrição** A validação insuficiente de caminhos de arquivo derivados de entrada do usuário permite que usuários não autenticados excluam arquivos arbitrários no servidor quando o modo de upload de convidados está habilitado. Este problema pode ser explorado para excluir arquivos críticos, como o `wp-config.php`, o que força o site a entrar em sua rotina de configuração e pode levar ao controle total do site. **Recomendações** Atualize o Frontend File Manager Plugin para a versão 23.7 ou posterior. Desative o modo de upload de convidados como uma medida de mitigação temporária para evitar a exclusão de arquivos por usuários não autenticados.