Julian Chibuike Nwadinobi

**Nome do Software Vulnerável e Versões Afetadas** CBX 5 Star Rating & Review versões anteriores a 1.0.8 **Descrição** O plugin CBX 5 Star Rating & Review para WordPress está sujeito a Reflected Cross-Site Scripting (XSS), uma falha em que a aplicação inclui dados não confiáveis em uma página web sem a devida validação. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no parâmetro `page`. Atacantes não autenticados podem explorar isso injetando scripts web arbitrários em páginas, que são executados quando um administrador é enganado para clicar em um link malicioso. **Recomendações** Atualize o plugin para uma versão posterior a 1.0.7. Como medida paliativa temporária, restrinja ou monitore o uso do parâmetro `page` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** VatanSMS WP SMS versões anteriores a 1.02 **Descrição** O plugin VatanSMS WP SMS para WordPress contém um problema de Reflected Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados se um administrador for enganado a clicar em um link malicioso. O problema é acionado através do parâmetro `page`. **Recomendações** Atualize para uma versão posterior a 1.01. Como medida paliativa temporária, restrinja ou sanitize a entrada recebida pelo parâmetro `page` para evitar a execução de scripts arbitrários.