Christofer Roth

**Nome do Software Vulnerável e Versões Afetadas** Enable Media Replace versões anteriores a 4.1.9 **Description** A sanitização de entrada e a escape de saída insuficientes no plugin Enable Media Replace para WordPress permitem que atacantes autenticados com nível de acesso de Autor ou superior realizem Stored Cross-Site Scripting. Isso é feito através do parâmetro `location dir`, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. **Recommendations** Atualize para uma versão posterior a 4.1.8. Como medida paliativa temporária, restrinja o acesso ao parâmetro `location dir` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Auto iFrame para o WordPress, versões até a 1.7, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio do parâmetro `tag`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de autor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 1.7, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saídas, a fim de prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso ao parâmetro `tag` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Embed PDF Viewer para versões do WordPress até a 2.4.4, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio dos parâmetros `height` e `width`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados, com acesso de nível Contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 2.4.4, inclusive, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escapamento de saída para prevenir ataques de Stored Cross-Site Scripting. Como solução temporária, considere restringir o acesso aos parâmetros `height` e `width` no plugin Embed PDF Viewer até que um patch esteja disponível.