Kaan Özbek

The If-So Dynamic Content WordPress plugin before 1.10.2 does not sanitize a conversion name before storing it, nor escape it when rendering the analytics page, allowing users with editor-level access to store JavaScript that executes in the session of a higher-privileged user who views that page.

**Nome do Software Vulnerável e Versões Afetadas** Meow Gallery versões anteriores a 5.5.5 **Descrição** Verificações de capacidade insuficientes na função `fetch posts` permitem que usuários autenticados com nível de acesso de Autor ou superior acessem dados de postagens que deveriam estar restritos. Essa falha possibilita a divulgação de títulos, autores, datas e status de rascunhos e postagens privadas de outros usuários. **Recomendações** Atualize o Meow Gallery para a versão 5.5.5 ou posterior. Como medida de mitigação temporária, restrinja as funções de usuário para evitar que contas não autorizadas tenham acesso de nível de Autor ou superior.