Kacper Rybczyński

**Nome do Software Vulnerável e Versões Afetadas** ultimate-woocommerce-auction-pro versões anteriores a 2.4.6 **Descrição** O plugin ultimate-woocommerce-auction-pro para WordPress não sanitiza nem escapa um parâmetro antes de exibi-lo na página. Isso leva ao Reflected Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são refletidos de uma aplicação web para o navegador do usuário, podendo ser explorada contra usuários de alto privilégio, como administradores. O problema ocorre através do parâmetro `uwa auctions bids list`. **Recomendações** Atualize o plugin para uma versão posterior a 2.4.5. Como medida paliativa temporária, restrinja o acesso ao parâmetro `uwa auctions bids list` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** ultimate-woocommerce-auction-pro versões anteriores a 2.4.6 **Descrição** O plugin ultimate-woocommerce-auction-pro para WordPress não sanitiza nem escapa um parâmetro antes de exibi-lo na página. Isso leva ao Reflected Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são refletidos de uma aplicação web para o navegador do usuário, podendo ser explorada contra usuários de alto privilégio, como administradores. O problema ocorre através do parâmetro `uwa manage auctions`. **Recomendações** Atualize o plugin para uma versão posterior a 2.4.5. Como medida paliativa temporária, restrinja o acesso ao parâmetro `uwa manage auctions` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões 6.0 a 6.3.19 do software DInGO dLibra **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, permitindo um ataque de Cross-Site Scripting (XSS) refletido. Isso ocorre no parâmetro `filter` do endpoint “indexsearch”. Um invasor poderia induzir um usuário a usar uma URL maliciosa, fazendo com que um script fosse executado no navegador do usuário. **Recomendações** Para as versões 6.0 a 6.3.19, atualize para a versão 6.3.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint “indexsearch” ou evitar o uso do parâmetro `filter` até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: SOWA OPAC versões 4.0 a 4.9.10 SOWA OPAC versões 5.0 a 6.2.12 Descrição: A vulnerabilidade permite a execução de scripts entre sites refletidos (XSS) devido à neutralização inadequada das entradas durante a geração da página da web. Um invasor poderia induzir um usuário a usar uma URL maliciosa, fazendo com que um script fosse executado no navegador do usuário. Recomendações: Para as versões 4.0 a 4.9.10 do SOWA OPAC, atualize para a versão 4.9.10 ou posterior. Para as versões 5.0 a 6.2.12 do SOWA OPAC, atualize para a versão 6.2.12 ou posterior.

Nome do software vulnerável e versões afetadas: 2ClickPortal, versões 7.2.31 a 7.6.4 Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, permitindo ataques de cross-site scripting (XSS) refletidos. Um invasor poderia induzir um usuário a acessar uma URL maliciosa, fazendo com que um script fosse executado no navegador do usuário. Recomendações: Para as versões 7.2.31 a 7.6.4, atualize para uma versão que corrija a neutralização inadequada de entradas durante a geração de páginas da web, a fim de prevenir ataques de cross-site scripting (XSS) refletido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.