Julian Chibuike Nwadinobi

O plugin CBX 5 Star Rating & Review para WordPress está sujeito a Reflected Cross-Site Scripting (XSS), uma falha em que a aplicação inclui dados não confiáveis em uma página web sem a devida validação. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no parâmetro `page`. Atacantes não autenticados podem explorar isso injetando scripts web arbitrários em páginas, que são executados quando um administrador é enganado para clicar em um link malicioso.

O plugin VatanSMS WP SMS para WordPress contém um problema de Reflected Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados se um administrador for enganado a clicar em um link malicioso. O problema é acionado através do parâmetro `page`.