Haofanjiukunle

**Nome do Software Vulnerável e Versões Afetadas** Blocksy Companion versões anteriores a 2.1.52 **Descrição** A sanitização de entrada e a escape de saída insuficientes no atributo de bloco `tagName` (blocksy/dynamic-data) permitem que atacantes autenticados com nível de acesso de autor ou superior realizem Stored Cross-Site Scripting. Isso possibilita a injeção de scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize o Blocksy Companion para a versão 2.1.52 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Slider, Gallery, and Carousel by MetaSlider versões anteriores a 3.111.1 **Descrição** A sanitização de entrada e a filtragem de saída insuficientes permitem que atacantes autenticados com nível de acesso de Autor ou superior realizem Stored Cross-Site Scripting. Isso ocorre porque o tipo de post personalizado `ml-slider` não possui restrições de capacidade personalizadas e a chave meta `ml-slider settings` não está protegida. Um atacante pode injetar scripts web arbitrários definindo um valor malicioso para o parâmetro `delay` via `custom fields` do XML-RPC ao criar um post `ml-slider`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior à 3.111.0.