Gilang

**Nome do Software Vulnerável e Versões Afetadas** ZeM STL plugin for WordPress versões anteriores a 1.1 **Description** O Cross-Site Scripting Armazenado é possível através do shortcode `[zemstl]` devido à sanitização de entrada e escape de saída insuficientes de atributos fornecidos pelo usuário. Especificamente, os parâmetros `url`, `color` e `bgcolor` são interpolados em contextos de atributos HTML sem serem processados por `esc attr()` ou funções de escape semelhantes. Isso permite que atacantes autenticados com nível de acesso de Colaborador ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.0. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de Colaborador de usar o shortcode `[zemstl]` ou modificar os parâmetros `url`, `color` e `bgcolor`.

**Nome do Software Vulnerável e Versões Afetadas** Events In City versões anteriores a 3.1 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'org-events'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `org event scode()`. Especificamente, atributos fornecidos pelo usuário, incluindo `organizer id`, `width`, `height`, `transparency`, `header`, `border` e `layout`, são concatenados diretamente em atributos HTML sem a utilização de `esc attr()`. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 3.0. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode 'org-events'.

**Nome do Software Vulnerável e Versões Afetadas** jQuery googleslides plugin for WordPress versões anteriores a 1.4 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'googleslides'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `googleslides handler()`. Especificamente, a função interpola atributos fornecidos pelo usuário—`userid`, `albumid`, `authkey`, `imgmax`, `maxresults`, `random`, `caption`, `albumlink`, `time` e `fadespeed`—diretamente em atributos HTML entre aspas simples sem utilizar `esc attr()`. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recommendations** Atualize o jQuery googleslides plugin for WordPress para a versão 1.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Post Category Gallery versões anteriores a 1.0.1 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'postcategorygallery'. O problema decorre da sanitização de entrada e escape de saída insuficientes dentro da função `sc horcatbar()`. Especificamente, atributos de shortcode fornecidos pelo usuário, como `total width`, `color scheme` e `caption font size`, são concatenados diretamente em valores de atributos HTML. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1.0.0. Como mitigação temporária, restrinja o uso do shortcode `postcategorygallery` e de seus atributos `total width`, `color scheme` e `caption font size` para usuários com nível de acesso de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Single Mailchimp plugin for WordPress versões anteriores a 1.5 **Descrição** Ocorre Cross-Site Scripting Armazenado através do shortcode 'single-mailchimp'. O problema decorre da sanitização de entrada e escape de saída insuficientes nos atributos de shortcode fornecidos pelo usuário `autocomplete`, `label`, `placeholder`, `btn text`, `success msg` e `error msg`, que são concatenados diretamente na saída HTML pela função `single mailchimp()` em shortcodes.php. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. **Recomendações** Atualize o plugin para uma versão posterior a 1.4. Como medida de mitigação temporária, restrinja o acesso de nível de contribuidor para editar páginas que contenham o shortcode 'single-mailchimp'.

**Nome do Software Vulnerável e Versões Afetadas** Animate Your Content versões anteriores a 1.0.1 **Descrição** Ocorre Cross-Site Scripting Armazenado através do shortcode 'animation-set'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `shortcode args to html attrs()`, que concatena valores de atributos diretamente em atributos HTML sem utilizar `esc attr()`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. **Recomendações** Atualize o Animate Your Content para a versão 1.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Responsive Video Embedder versões anteriores a 0.2 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'rem video'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `video shortcode()`. Especificamente, os atributos fornecidos pelo usuário `id` e `list` são concatenados diretamente no atributo src de um iframe HTML sem escape. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o Responsive Video Embedder para uma versão posterior a 0.1. Como mitigação temporária, restrinja o uso do shortcode 'rem video' ou limite as permissões de usuário para evitar que contribuidores editem páginas.

**Nome do Software Vulnerável e Versões Afetadas** Content Slideshow versões anteriores a 2.4.2 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos de shortcode. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o plugin para a versão 2.4.2 ou posterior.

**Name of the Vulnerable Software and Affected Versions** QuestionPro Surveys plugin for WordPress versions prior to 1.1 **Description** The QuestionPro Surveys plugin for WordPress is susceptible to Stored Cross-Site Scripting through the 'questionpro' shortcode. Insufficient input sanitization and output escaping on user-supplied attributes allows authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. **Recommendations** Update the QuestionPro Surveys plugin to version 1.1 or later.

**Name of the Vulnerable Software and Affected Versions** Sphere Manager plugin for WordPress versions up to and including 1.0.2 **Description** The software is susceptible to Stored Cross-Site Scripting through the `width` parameter within the 'show sphere image' shortcode. Insufficient input sanitization and output escaping allow authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the affected page. **Recommendations** Update the Sphere Manager plugin to a version beyond 1.0.2.

**Name of the Vulnerable Software and Affected Versions** Simple Wp colorfull Accordion plugin for WordPress versions prior to 1.0 **Description** The Simple Wp colorfull Accordion plugin for WordPress is susceptible to Stored Cross-Site Scripting through the `title` parameter within the 'accordion' shortcode. Insufficient input sanitization and output escaping allow authenticated attackers with Contributor-level access or higher to inject malicious web scripts into pages. These scripts will execute whenever a user accesses the compromised page. **Recommendations** Update the Simple Wp colorfull Accordion plugin to a version newer than 1.0.

**Name of the Vulnerable Software and Affected Versions** Percent to Infograph plugin for WordPress versions prior to 1.1 **Description** The Percent to Infograph plugin for WordPress is susceptible to Stored Cross-Site Scripting through the `percent to graph` shortcode. Insufficient input sanitization and output escaping on user-supplied attributes allows authenticated attackers with contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the injected page. The `percent to graph` shortcode is the specific component affected. **Recommendations** Update to version 1.1 or later.

**Name of the Vulnerable Software and Affected Versions** Citations tools plugin for WordPress versions up to and including 0.3.2 **Description** The Citations tools plugin for WordPress is susceptible to Stored Cross-Site Scripting. This is due to insufficient input sanitization and output escaping on user-supplied attributes within the 'code' parameter of the 'ctdoi' shortcode. Authenticated attackers with Contributor-level access or higher can inject arbitrary web scripts into pages. These scripts will execute when a user accesses the affected page. **Recommendations** Update the Citations tools plugin to a version newer than 0.3.2.

**Name of the Vulnerable Software and Affected Versions** Simple Plyr plugin for WordPress versions prior to 0.0.2 **Description** The Simple Plyr plugin for WordPress is susceptible to Stored Cross-Site Scripting through the `poster` parameter within the 'plyr' shortcode. Insufficient input sanitization and output escaping of user-supplied attributes allows authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute whenever a user accesses the affected page. **Recommendations** Update the Simple Plyr plugin to version 0.0.2 or later.

**Name of the Vulnerable Software and Affected Versions** Docus – YouTube Video Playlist plugin for WordPress versions through 1.0.6 **Description** The Docus – YouTube Video Playlist plugin for WordPress is susceptible to Stored Cross-Site Scripting through the `docusplaylist` shortcode. Insufficient input sanitization and output escaping on user-supplied attributes allows authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages. These scripts will execute when a user accesses the affected page. **Recommendations** Update the Docus – YouTube Video Playlist plugin to a version newer than 1.0.6.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin WordPress Live Webcam Widget & Shortcode anteriores à 1.3 **Descrição** O plugin WordPress Live Webcam Widget & Shortcode está suscetível a Cross-Site Scripting Armazenado através do shortcode 'webcam'. A sanitização de entrada e o escape de saída insuficientes em atributos fornecidos pelo usuário permitem que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada. **Recomendações** Atualize o plugin WordPress Live Webcam Widget & Shortcode para a versão 1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Plugin A Simple Multilanguage versões anteriores à 1.0 **Descrição** O plugin A Simple Multilanguage para WordPress está suscetível a Cross-Site Scripting Armazenado através do shortcode 'asmp-switcher'. A sanitização insuficiente de entrada e o escape de saída em atributos fornecidos pelo usuário permitem que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. **Recomendações** Atualize o plugin A Simple Multilanguage para uma versão superior à 1.0.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Fintelligence Calculator para WordPress, versões até e incluindo a 1.0.3 **Descrição** O plugin Fintelligence Calculator para WordPress é vulnerável a Cross-Site Scripting Armazenado através do shortcode 'fintelligence-calculator'. Isso se deve à sanitização de entrada e ao escape de saída inadequados dos atributos fornecidos pelo usuário. Atacantes autenticados com acesso de nível de colaborador ou superior podem injetar scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada. **Recomendações** Atualize o plugin Fintelligence Calculator para uma versão superior à 1.0.3.

**Name of the Vulnerable Software and Affected Versions** Event Tickets, RSVPs, Calendar versions up to and including 1.0.2 **Description** The Event Tickets, RSVPs, Calendar plugin for WordPress is susceptible to Stored Cross-Site Scripting through the 'ticket spot' shortcode. This is due to inadequate input sanitization and output escaping of user-provided attributes. Authenticated attackers with contributor-level access or higher can inject arbitrary web scripts into pages. These scripts will execute when a user accesses the affected page. **Recommendations** Update Event Tickets, RSVPs, Calendar to a version newer than 1.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin Auto Bulb Finder for WordPress anteriores à 2.8.1 **Descrição** O plugin Auto Bulb Finder for WordPress está suscetível a Cross-Site Scripting Armazenado por meio do shortcode 'abf vehicle'. A sanitização insuficiente de entrada e o escape de saída em atributos fornecidos pelo usuário permitem que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada. **Recomendações** Atualize o plugin Auto Bulb Finder for WordPress para a versão 2.8.1 ou posterior.