Fourcade

**Nome do software vulnerável e versões afetadas** O plugin “Chatbot for WordPress” da Collect.chat, versões anteriores à 2.4.4 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting. Isso é possível porque algumas configurações não são devidamente sanitizadas e escapadas, mesmo quando unfiltered html está desativado. **Recomendações** Para versões anteriores à 2.4.4, atualize para a versão 2.4.4 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** As versões do plugin Simple Ajax Chat para WordPress anteriores à 20240412 **Descrição** A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting, mesmo quando a capacidade `unfiltered html` está desativada, por exemplo, em uma configuração multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações. **Recomendações** Para versões anteriores à 20240412, atualize para a versão 20240412 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de usuários com privilégios elevados de modificar as configurações do plugin até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Plugin Advanced Search para WordPress, versões 1.1.6 e anteriores **Descrição** A vulnerabilidade permite que usuários com a função de administrador realizem ataques de injeção de SQL no contexto de uma configuração multisite do WordPress, devido à escapada inadequada de parâmetros anexados a uma consulta SQL. **Recomendações** Para as versões 1.1.6 e anteriores do plugin Advanced Search do WordPress, atualize para uma versão que escape corretamente os parâmetros anexados às consultas SQL para evitar ataques de injeção de SQL.

**Nome do software vulnerável e versões afetadas** O plugin “Simple Ajax Chat – Add a Fast, Secure Chat Box” para o WordPress, nas versões até e incluindo a 20231101 **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das configurações de administração, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. O problema afeta apenas instalações multisite e instalações nas quais o unfiltered html foi desativado. **Recomendações** Para versões até e incluindo a 20231101, atualize para uma versão posterior à 20231101 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de administração para minimizar o risco de exploração. Além disso, certifique-se de que unfiltered html esteja habilitado, se possível, para reduzir o impacto da vulnerabilidade.

**Nome do software vulnerável e versões afetadas** As versões do plugin Simple Ajax Chat para WordPress anteriores à 20240223 **Descrição** O problema diz respeito à exibição de entradas não sanitizadas para outros usuários, especificamente quando os visitantes utilizam nomes maliciosos no chat. Isso permite a ocorrência de possíveis atividades maliciosas. **Recomendações** Para versões anteriores à 20240223, atualize para a versão 20240223 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada de nomes pelos usuários no chat para minimizar o risco de exploração.