Dj

**Nome do Software Vulnerável e Versões Afetadas** CM Business Directory versões anteriores a 1.5.8 **Descrição** A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso ocorre quando scripts web arbitrários são injetados em páginas por meio de campos de meta de endereço comercial, que são executados sempre que um usuário acessa a página afetada. Como a carga maliciosa é armazenada em meta de postagem em vez de post content, a restrição de capacidade `unfiltered html` do WordPress é ignorada. As variáveis afetadas incluem `cmbd address`, `cmbd cityTown`, `cmbd stateCounty`, `cmbd postalcode`, `cmbd region` e `cmbd country`. **Recomendações** Atualize para uma versão posterior à 1.5.7. Restrinja o uso dos campos `cmbd address`, `cmbd cityTown`, `cmbd stateCounty`, `cmbd postalcode`, `cmbd region` e `cmbd country` apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** WP Photo Album Plus versões anteriores a 9.1.13.006 **Description** A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Um atacante pode injetar scripts web arbitrários em páginas ao incorporar um shortcode `[photo]` malicioso em uma postagem enviada para revisão. Esses scripts são executados quando um administrador ou qualquer outro usuário visualiza a página afetada. O problema é desencadeado através do parâmetro `subtext`. **Recommendations** Atualize o WP Photo Album Plus para a versão 9.1.13.006 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FV Flowplayer Video Player versões anteriores a 7.5.51.722 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo `align` do shortcode `video player`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior à 7.5.51.7212. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode `video player`.

**Nome do Software Vulnerável e Versões Afetadas** Event Organiser versões anteriores a 3.13.0 **Descrição** O plugin Event Organiser para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque o shortcode `eo events` aceita conteúdo `no events` controlado por um invasor e o renderiza em modelos de lista de eventos sem a devida filtragem de saída. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 3.12.9.

**Nome do Software Vulnerável e Versões Afetadas** Featured Image versões anteriores a 2.2 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recomendações** Atualize para uma versão posterior a 2.1.

**Nome do Software Vulnerável e Versões Afetadas** Canvas plugin for WordPress versões anteriores a 2.5.3 **Description** O Cross-Site Scripting Armazenado ocorre devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro `tag`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 2.5.2. Como medida paliativa temporária, restrinja o acesso ao parâmetro `tag` para usuários com permissões de nível de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** ZeM STL plugin for WordPress versões anteriores a 1.1 **Description** O Cross-Site Scripting Armazenado é possível através do shortcode `[zemstl]` devido à sanitização de entrada e escape de saída insuficientes de atributos fornecidos pelo usuário. Especificamente, os parâmetros `url`, `color` e `bgcolor` são interpolados em contextos de atributos HTML sem serem processados por `esc attr()` ou funções de escape semelhantes. Isso permite que atacantes autenticados com nível de acesso de Colaborador ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.0. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de Colaborador de usar o shortcode `[zemstl]` ou modificar os parâmetros `url`, `color` e `bgcolor`.

**Nome do Software Vulnerável e Versões Afetadas** Simple Divi Shortcode versões anteriores a 1.3 **Description** O plugin Simple Divi Shortcode para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque a função `showmodule shortcode()` não sanitiza adequadamente a entrada nem escapa a saída ao lidar com o parâmetro `id` do shortcode `[showmodule]`. O atributo `id` é concatenado diretamente em uma string de shortcode construída dinamicamente sem o uso de `esc attr()` ou outros métodos de escape, permitindo que um invasor quebre o contexto do atributo e injete HTML arbitrário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web maliciosos em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1.2. Como medida paliativa temporária, restrinja o uso do parâmetro `id` dentro do shortcode `[showmodule]` ou limite as permissões de usuário para evitar que contribuidores editem páginas com este shortcode.

**Nome do Software Vulnerável e Versões Afetadas** Shariff Wrapper versões anteriores a 4.6.21 **Descrição** A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de Colaborador ou superior realizem Stored Cross-Site Scripting. O problema reside no parâmetro `headline` do shortcode `[shariff]`. Isso ocorre porque o plugin utiliza uma implementação personalizada de `wp kses` com tags HTML permissivas e, posteriormente, executa uma operação `str replace` que injeta HTML após a sanitização. Essa sequência permite a introdução de manipuladores de eventos através do marcador `%total` no atributo de estilo, possibilitando a execução de scripts web arbitrários quando um usuário visita uma página afetada. **Recomendações** Atualize o Shariff Wrapper para a versão 4.6.21 ou posterior. Evite usar o parâmetro `headline` no shortcode `[shariff]` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Query Shortcode versões anteriores a 0.2.2 **Descrição** O plugin Query Shortcode para WordPress contém um problema de Inclusão de Arquivo Local (Local File Inclusion) na função de shortcode. Atacantes autenticados com nível de acesso de contribuidor ou superior podem explorar isso usando o atributo de shortcode `lens` para incluir e executar arquivos .php arbitrários no servidor. Isso permite a execução de código PHP, que pode ser usado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando arquivos .php podem ser carregados para o servidor. **Recomendações** Atualize o plugin para uma versão posterior a 0.2.1.

**Nome do Software Vulnerável e Versões Afetadas** Single Mailchimp plugin for WordPress versões anteriores a 1.5 **Descrição** Ocorre Cross-Site Scripting Armazenado através do shortcode 'single-mailchimp'. O problema decorre da sanitização de entrada e escape de saída insuficientes nos atributos de shortcode fornecidos pelo usuário `autocomplete`, `label`, `placeholder`, `btn text`, `success msg` e `error msg`, que são concatenados diretamente na saída HTML pela função `single mailchimp()` em shortcodes.php. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. **Recomendações** Atualize o plugin para uma versão posterior a 1.4. Como medida de mitigação temporária, restrinja o acesso de nível de contribuidor para editar páginas que contenham o shortcode 'single-mailchimp'.

**Nome do Software Vulnerável e Versões Afetadas** Post Category Gallery versões anteriores a 1.0.1 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'postcategorygallery'. O problema decorre da sanitização de entrada e escape de saída insuficientes dentro da função `sc horcatbar()`. Especificamente, atributos de shortcode fornecidos pelo usuário, como `total width`, `color scheme` e `caption font size`, são concatenados diretamente em valores de atributos HTML. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1.0.0. Como mitigação temporária, restrinja o uso do shortcode `postcategorygallery` e de seus atributos `total width`, `color scheme` e `caption font size` para usuários com nível de acesso de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Geo Mashup versões anteriores a 1.13.18 **Descrição** A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-site Scripting (XSS) armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo e posteriormente servidos a outros usuários. **Recomendações** Atualize para uma versão posterior a 1.13.18.

**Nome do Software Vulnerável e Versões Afetadas** jQuery googleslides plugin for WordPress versões anteriores a 1.4 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'googleslides'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `googleslides handler()`. Especificamente, a função interpola atributos fornecidos pelo usuário—`userid`, `albumid`, `authkey`, `imgmax`, `maxresults`, `random`, `caption`, `albumlink`, `time` e `fadespeed`—diretamente em atributos HTML entre aspas simples sem utilizar `esc attr()`. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recommendations** Atualize o jQuery googleslides plugin for WordPress para a versão 1.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Livemesh Addons for Beaver Builder versões anteriores a 3.9.3 **Description** Ocorre Cross-Site Scripting Armazenado através da ação AJAX `labb admin ajax` devido à ausência de verificações de autorização e sanitização insuficiente de entrada. Embora o manipulador AJAX verifique um nonce, ele não verifica as capacidades do usuário. Isso permite que atacantes autenticados com nível de acesso Assinante ou superior modifiquem as configurações do plugin e injetem scripts maliciosos. Esses scripts são executados quando administradores acessam a página de configurações do plugin ou quando qualquer usuário visita o frontend. **Recommendations** Atualize o Livemesh Addons for Beaver Builder para a versão 3.9.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Events In City versões anteriores a 3.1 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'org-events'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `org event scode()`. Especificamente, atributos fornecidos pelo usuário, incluindo `organizer id`, `width`, `height`, `transparency`, `header`, `border` e `layout`, são concatenados diretamente em atributos HTML sem a utilização de `esc attr()`. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 3.0. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode 'org-events'.

**Nome do Software Vulnerável e Versões Afetadas** WPBakery Page Builder Addons by Livemesh versões anteriores a 3.9.5 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Os atributos de shortcode para `[lvca carousel]` e `[lvca posts carousel]` são codificados usando `wp json encode()` e inseridos em atributos HTML `data-settings` com aspas simples sem o uso de `esc attr()`. Isso permite que atacantes autenticados com nível de acesso Colaborador ou superior injetem aspas simples para romper o atributo e executar scripts web arbitrários quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior à 3.9.4.

**Nome do Software Vulnerável e Versões Afetadas** Animate Your Content versões anteriores a 1.0.1 **Descrição** Ocorre Cross-Site Scripting Armazenado através do shortcode 'animation-set'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `shortcode args to html attrs()`, que concatena valores de atributos diretamente em atributos HTML sem utilizar `esc attr()`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. **Recomendações** Atualize o Animate Your Content para a versão 1.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** iWR Tooltip versões anteriores a 1.1 **Description** O plugin contém um problema de Stored Cross-Site Scripting no shortcode `iwrtooltip`. A função `iwr tooltip()` não sanitiza adequadamente a entrada nem escapa a saída de atributos fornecidos pelo usuário. Especificamente, o atributo `title` é concatenado diretamente em um atributo HTML sem o uso de `esc attr()` ou outros métodos de escape. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.0. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode `iwrtooltip`.

**Nome do Software Vulnerável e Versões Afetadas** Formidable Kinetic versões anteriores a 1.1.02 **Descrição** Ocorre Cross-Site Scripting Armazenado através do shortcode `kinetic link`. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `FrmKinetic::link()`. Especificamente, os atributos de shortcode fornecidos pelo usuário `window`, `class` e `label` são concatenados diretamente em atributos HTML de uma tag de âncora. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior à 1.1.01. Como mitigação temporária, restrinja o uso do shortcode `kinetic link` ou limite as permissões de usuário para evitar que contribuidores editem páginas.