João Pedro Soares De Alcântara

O plugin está sujeito a Stored Cross-Site Scripting, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema existe no widget Carousel Anything devido à escape de saída insuficiente na função `render()`. Especificamente, o parâmetro `carousel direction` é colocado em um atributo HTML não cotado (`dir=`), o que permite a injeção de atributos mesmo com o uso de `esc attr()`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados quando acessados por outros usuários.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes no componente `title` do parâmetro do shortcode `link` dentro do shortcode 'dt default button'. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Nome do software vulnerável e versões afetadas: The Plus Addons for Elementor, versões até a 5.6.2, inclusive Descrição: O problema está relacionado a um ataque de Stored Cross-Site Scripting (XSS) por meio do atributo `video date` no widget Vídeo do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada. Recomendações: Para versões até a 5.6.2, inclusive, atualize para uma versão posterior à 5.6.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao widget Vídeo até que um patch esteja disponível. Evite usar o atributo `video date` no widget Vídeo afetado até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Plugin WPBakery Visual Composer para versões do WordPress até a 7.7, inclusive Descrição: A vulnerabilidade permite que invasores autenticados com acesso de nível Autor ou superior, e com permissões de publicação concedidas por um Administrador, incluam e executem arquivos arbitrários no servidor por meio do parâmetro `layout name`. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código em casos em que imagens e outros tipos de arquivos “seguros” possam ser carregados e incluídos. Recomendações: Para versões até a 7.7, inclusive, considere desativar o parâmetro `layout name` até que um patch esteja disponível para impedir a inclusão e execução de arquivos arbitrários. Restrinja o acesso ao upload e à execução de arquivos para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Plugin WPBakery Visual Composer para versões do WordPress até a 7.7, inclusive Descrição: A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio do parâmetro `link`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de Autor ou superior, e com permissões de publicação concedidas por um Administrador, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada. Recomendações: Para versões até a 7.7, inclusive, considere desativar o parâmetro `link` no plugin WPBakery Visual Composer até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a páginas que possam ter sido injetadas com scripts maliciosos para minimizar o risco de execução.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio do parâmetro `social-link-title`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível Contributor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do parâmetro da tag `title`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a um ataque de Stored Cross-Site Scripting (XSS) por meio das configurações do widget do reprodutor de vídeo, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do parâmetro `tagName`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio dos atributos do widget Image Grid, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio das tags HTML dos widgets Image Grid e Advanced Text, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário, como `tags HTML`. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada.

O problema está relacionado a um ataque de Stored Cross-Site Scripting (XSS) por meio do bloco “Social Icons” do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do upload de arquivos SVG, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de autor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio do elemento “Separator” do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting via tags HTML devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio do elemento ‘Price List’, devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio dos recursos de IA do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio da URL do botão do widget, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio da tag HTML do título da postagem, devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada.