Het Kalariya

**Nome do Software Vulnerável e Versões Afetadas** Loco Translate WordPress plugin versões anteriores a 2.8.9 **Descrição** A sanitização e a codificação insuficientes de valores de configuração de pacotes antes de serem exibidos em uma página de administração permitem que usuários com permissões de tradutor ou superiores executem ataques de Cross-Site Scripting (XSS) Armazenado contra usuários de alta prioridade, como administradores. O Cross-Site Scripting Armazenado é um tipo de ataque onde scripts maliciosos são armazenados permanentemente no servidor de destino. **Recomendações** Atualize o plugin para a versão 2.8.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WP Mobile Menu versões anteriores a 2.9 **Description** A verificação insuficiente de nonce durante o processo de importação de configurações permite que um invasor realize uma requisição cross-site na sessão de um administrador para importar configurações arbitrárias. Como esses valores importados são exibidos sem a devida filtragem para todos os visitantes, isso resulta em Stored Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são armazenados permanentemente no servidor e executados nos navegadores dos usuários que visitam o site. **Recommendations** Atualize o WP Mobile Menu para a versão 2.9 ou posterior.