Kamil B

**Nome do Software Vulnerável e Versões Afetadas** Motors – Car Dealership & Classified Listings Plugin versões anteriores a 1.4.124 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre através do parâmetro `stm f s`. Atacantes podem injetar scripts web arbitrários em páginas que serão executados quando acessados por outros usuários. O manipulador AJAX `stm ajax add a car` requer um nonce (um token único usado para evitar ataques de repetição), que é emitido no wp footer em todas as páginas, permitindo que qualquer usuário autenticado o obtenha. **Recomendações** Atualize o plugin para uma versão posterior a 1.4.123. Evite usar o parâmetro `stm f s` no plugin afetado até que a atualização seja aplicada.