Djaidja Moundjid

O plugin é suscetível a Stored Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes nos atributos `before` e `after` do shortcode `the-subtitle`. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin Sticky para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre porque a função `cvmh sticky front render()` não sanitiza adequadamente a entrada nem escapa a saída para o atributo `readmoretext` dentro do shortcode `cvmh-sticky`. Especificamente, o valor do atributo `readmoretext` é processado via `apply filters()` e concatenado na saída HTML sem o uso de funções de escape como `esc html()`. Consequentemente, atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita uma página contendo o shortcode malicioso.

O plugin Logo Manager For Enamad para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no atributo 'title' dos shortcodes `vc enamad namad`, `vc enamad shamed` e `vc enamad custom`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin Bold Page Builder para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário, especificamente no atributo `text` do shortcode 'bt bb button'. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no parâmetro `permission message`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin WPC Badge Management for WooCommerce para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `text` do shortcode `wpcbm best seller`. Atacantes autenticados com nível de acesso Shop Manager ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin é suscetível a Stored Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de atributos fornecidos pelo usuário no atributo de shortcode `default`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin SP Blog Designer para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo 'design' do shortcode `wpsbd post carousel`. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Ocorre Cross-Site Scripting Armazenado através do shortcode `fancy-img-show` devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada.

O plugin E2Pdf – Export Pdf Tool for WordPress permite que atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior injetem scripts web arbitrários. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `id` do shortcode `e2pdf-download`. Esses scripts são executados sempre que um usuário acessa uma página onde o código malicioso foi injetado.

A sanitização de entrada e a escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode `strava nmr connect` permitem que atacantes autenticados, com nível de acesso de contribuidor ou superior, injetem scripts web arbitrários. Esses scripts são executados sempre que um usuário acessa uma página que contenha o conteúdo injetado. Trata-se de um problema de Cross-Site Scripting Armazenado, onde scripts maliciosos são armazenados permanentemente no servidor alvo.

Ocorre Cross-Site Scripting Armazenado devido à sanitização insuficiente de entrada do atributo `wrapper` dentro do shortcode `[futureaction]`. O plugin utiliza a função `esc html()`, que codifica entidades HTML, mas não impede a injeção de atributos quando o valor é usado como um nome de tag HTML em uma chamada `sprintf()`. Isso permite que atacantes autenticados com acesso de nível de administrador, ou contribuidores se tiverem permissão, injetem atributos de manipuladores de eventos por meio de espaços no valor do `wrapper`. Consequentemente, scripts web arbitrários podem ser injetados em páginas e executados quando um usuário as acessa.

O plugin está sujeito a Cross-Site Scripting (XSS) Armazenado, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo `chartid` do shortcode. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin Simple Link Directory para WordPress contém um problema de Cross-Site Scripting Armazenado. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Isso ocorre porque o shortcode `qcopd-directory` não sanitiza adequadamente a entrada nem escapa a saída de atributos fornecidos pelo usuário, especificamente a variável `title font size`. Esses scripts são executados sempre que um usuário visita a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários por meio do atributo `text` do shortcode `wpcsm text rotator`. Esses scripts são executados sempre que um usuário visita a página afetada.

O plugin é suscetível a Stored Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema existe no shortcode 'login link' devido à sanitização de entrada e escape de saída inadequados do atributo `prefix`. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin CI HUB Connector para WordPress contém um problema de Stored Cross-Site Scripting. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo 'id' do shortcode `cihub metadata`. Esses scripts são executados sempre que um usuário visita a página afetada.

Nome do Software Vulnerável e Versões Afetadas ShopLentor plugin for WordPress versões até 3.3.5 Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada insuficiente e à falta de escape de saída em atributos de shortcode fornecidos pelo usuário. Atacantes autenticados com nível de acesso Contributor ou superior podem injetar scripts web arbitrários por meio do atributo `button text` do shortcode `woolentor quickview button`, que são executados quando um usuário acessa a página afetada. Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Download Manager plugin for WordPress versões até e incluindo 3.3.52 Description O plugin Download Manager para WordPress é suscetível a Cross-Site Scripting Armazenado através do parâmetro `sid` do shortcode 'wpdm members'. Isso ocorre devido à sanitização e escape de saída inadequados do atributo `sid` do shortcode fornecido pelo usuário. O parâmetro `sid` é extraído sem sanitização dentro da função `members()` e armazenado usando `update post meta()`, e então ecoado diretamente em um atributo id HTML no template `members.php` sem `esc attr()`. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página afetada. Recommendations Download Manager plugin for WordPress versão 3.3.53 e posteriores Desative o shortcode 'wpdm members' se ele não for necessário Sanitize e escape o parâmetro `sid` antes de usá-lo no shortcode 'wpdm members'

Name of the Vulnerable Software and Affected Versions LatePoint – Calendar Booking Plugin for Appointments and Events versões até e incluindo 5.3.0 Description O plugin LatePoint – Calendar Booking Plugin for Appointments and Events para WordPress é suscetível a Cross-Site Scripting Persistente através do parâmetro `button caption` dentro do shortcode [latepoint resources]. Isso ocorre devido à escapada de saída insuficiente quando o parâmetro `items` é definido como 'bundles'. Atacantes autenticados com acesso de nível de colaborador ou superior podem injetar scripts web arbitrários em páginas, que então serão executados quando um usuário acessar essas páginas. Recommendations Atualize o LatePoint – Calendar Booking Plugin for Appointments and Events para uma versão posterior a 5.3.0.