Fraudless

**Nome do Software Vulnerável e Versões Afetadas** FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider versões anteriores a 2.2.96 **Description** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre na visualização de detalhes dos Logs de E-mail quando um administrador utiliza os controles de navegação Anterior/Próximo, pois este caminho específico ignora o pipeline `escapeHtml`. O payload malicioso é entregue através da variável `to.name` dentro de uma chamada da função `wp mail()`. **Recommendations** Atualize o FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider para a versão 2.2.96 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GetGenie versões anteriores a 4.4.3 **Descrição** Existe um problema que leva à exposição de dados sensíveis de assinantes. **Recomendações** Atualize para uma versão posterior à 4.4.2.