Dhananjay Garg

**Nome do software vulnerável e versões afetadas** Versões do plugin Cybersoldier para WordPress anteriores à 1.7.0 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting devido à falta de sanitização e escapamento das configurações de URL antes de exibi-las em um atributo. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desativada. **Recomendações** Para versões anteriores à 1.7.0, atualize para a versão 1.7.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do plugin Caldera Forms para WordPress anteriores à 1.9.5 Descrição: A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting devido à falta de sanitização e escapamento do nome do formulário antes de exibi-lo nos atributos, mesmo quando a capacidade `unfiltered html` está desativada. Recomendações: Para versões anteriores à 1.9.5, atualize para a versão 1.9.5 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de usuários com privilégios elevados de inserir nomes de formulários até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Plugin Contact Form, Survey & Popup Form para o WordPress, versões anteriores à 1.5 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting devido à sanitização inadequada de algumas configurações, mesmo quando a capacidade `unfiltered html` está desativada. **Recomendações** Para versões anteriores à 1.5, atualize para a versão 1.5 ou posterior para resolver o problema.