Jean Tirstan T

**Nome do software vulnerável e versões afetadas** Versões do My Favorites de n/a a 1.4.1 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões n/a a 1.4.1, atualize para uma versão que corrija o problema de XSS armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Jethin Gallery Slideshow versões 1.4.1 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões 1.4.1 e anteriores do Jethin Gallery Slideshow, atualize para uma versão que corrija este problema, uma vez que não é fornecida nenhuma solução alternativa específica nas informações disponibilizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Biplob Adhikari Accordions, versões 2.3.5 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões 2.3.5 e anteriores, atualize para uma versão posterior à 2.3.5 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** biplob018 Shortcode Addons, versões 3.2.5 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões 3.2.5 e anteriores, atualize para uma versão posterior à 3.2.5 para resolver o problema. Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Biplob Adhikari Tabs, versões n/a a 4.0.6 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões n/a a 4.0.6, atualize para uma versão posterior à 4.0.6 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.

**Nome do software vulnerável e versões afetadas** Versões do SKT Skill Bar anteriores à 2.0 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para versões anteriores à 2.0, atualize para a versão 2.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Team Members até a 5.3.3 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para versões até a 5.3.3, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir a entrada de dados do usuário para impedir a injeção de código malicioso até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões 1.0.0 e anteriores do shortcode do CodePen Embedded Pens **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões 1.0.0 e anteriores do CodePen Embedded Pens Shortcode, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bradmax Player versões 1.1.27 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões 1.1.27 e anteriores, atualize para uma versão que contenha uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Conversational Forms for ChatBot, versões 1.2.0 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting, o que permite XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, o que pode levar a acesso ou controle não autorizado. **Recomendações** Para as versões 1.2.0 e anteriores, atualize para uma versão que corrija o problema de Stored XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** GhozyLab Image Slider Widget, versões 1.1.125 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite ataques XSS armazenados. **Recomendações** Para o GhozyLab Image Slider Widget versões 1.1.125 e anteriores, atualize para uma versão que corrija este problema, uma vez que não é fornecida nenhuma solução alternativa específica nas informações disponibilizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** B Slider - Slider para o editor de blocos, versões 1.1.12 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite a execução de XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, o que pode levar a acesso ou controle não autorizado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para as versões 1.1.12 e anteriores, atualize para uma versão posterior à 1.1.12 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Falang multilíngue, versões 1.3.47 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite uma possível exploração por meio da injeção de código SQL malicioso. **Recomendações** Para as versões 1.3.47 e anteriores, atualize para uma versão posterior à 1.3.47 para resolver o problema. Como solução temporária, considere restringir o acesso a operações sensíveis no banco de dados para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Booking Activities, versões 1.15.19 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting, o que permite XSS refletido. Isso significa que um invasor pode injetar scripts maliciosos no site, levando potencialmente a acesso não autorizado ou roubo de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. **Recomendações** Para as versões 1.15.19 e anteriores, atualize para uma versão posterior à 1.15.19 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade vulnerável de geração de páginas da Web até que um patch esteja disponível. Evite usar dados inseridos pelo usuário no processo de geração de páginas da Web afetadas até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.

**Nome do software vulnerável e versões afetadas** Supsystic Slider da Supsystic, versões 1.8.10 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como “Cross-site Scripting”, o que permite XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos na página da Web, o que pode levar a acesso ou controle não autorizado. **Recomendações** Para as versões 1.8.10 e anteriores, atualize para uma versão posterior à 1.8.10 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Creative Image Slider – Plugin de slider responsivo, versões n/a a 2.1.3 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite XSS refletido. **Recomendações** Para as versões n/a a 2.1.3, atualize para uma versão posterior à 2.1.3 para resolver o problema. Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Photo Gallery da Supsystic, versões 1.15.16 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite a execução de scripts entre sites (XSS) armazenados. Isso significa que um invasor pode injetar scripts maliciosos no site, o que pode levar a acesso não autorizado ou outros problemas de segurança. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. **Recomendações** Para as versões 1.15.16 e anteriores, atualize para uma versão posterior à 1.15.16 para resolver o problema. Como solução temporária, considere restringir o acesso ao plugin `Photo Gallery by Supsystic` até que um patch esteja disponível. Evite usar a funcionalidade de geração de páginas da web do plugin até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Supsystic Slider da Supsystic, versões 1.8.10 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite uma possível exploração por meio da injeção de código SQL malicioso. **Recomendações** Para as versões 1.8.10 e anteriores, atualize para uma versão posterior à 1.8.10 para resolver o problema. Como solução temporária, considere restringir o acesso aos comandos SQL para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Slider Hero até a 8.6.1 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite a execução de XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que o visitam. **Recomendações** Para versões até a 8.6.1, atualize para uma versão posterior à 8.6.1 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Table & Contact Form 7 Database – Tablesome, versões 1.0.0 a 1.0.27 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS refletido, que pode ser explorado por invasores. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para as versões 1.0.0 a 1.0.27, atualize para uma versão posterior à 1.0.27 para resolver o problema. No momento, não há informações sobre outras medidas específicas de mitigação para essa vulnerabilidade.