Huazu Jiang

**Nome do Software Vulnerável e Versões Afetadas** Members – Membership & User Role Editor Plugin versões anteriores a 3.2.23 **Descrição** Existe um problema que permite que atacantes não autenticados exponham informações sensíveis através da função `members filter protected posts for rest`. Esta falha possibilita a determinação da existência e da contagem exata de postagens com acesso restrito. Além disso, atacantes podem utilizar a paginação por página como um oráculo booleano—uma técnica onde uma resposta binária (verdadeiro/falso) é usada para deduzir dados ocultos—para inferir palavras-chave e conteúdo dentro dessas postagens restritas. **Recomendações** Atualize o plugin para uma versão posterior à 3.2.22.

**Nome do Software Vulnerável e Versões Afetadas** Xpro Addons — 140+ Widgets for Elementor versões anteriores a 1.7.3 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários em páginas através do parâmetro `custom attributes`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o Xpro Addons — 140+ Widgets for Elementor para a versão 1.7.3 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `custom attributes` para usuários com permissões de nível de autor.