Koutrouss Naddara

**Nome do Software Vulnerável e Versões Afetadas** H5P versões anteriores a 1.17.7 **Descrição** Um problema de Cross Site Scripting (XSS) não autenticado existe, permitindo que um invasor execute scripts maliciosos no navegador de um usuário sem a necessidade de autenticação. **Recomendações** Atualize para uma versão posterior à 1.17.6.

**Nome do software vulnerável e versões afetadas** As versões do plugin Super Forms - Drag & Drop Form Builder para WordPress anteriores à 6.0.4 **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. O parâmetro `bob czy panstwa sprawa zostala rozwiazana` não é escapado corretamente antes de ser exibido em um atributo por meio da ação AJAX “super language switcher”. Essa ação também carece de proteção contra CSRF, facilitando que invasores tenham como alvo qualquer usuário. **Recomendações** Para versões anteriores à 6.0.4, atualize para a versão 6.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX “super language switcher” até que um patch seja aplicado. Evite usar o parâmetro `bob czy panstwa sprawa zostala rozwiazana` no endpoint AJAX afetado até que o problema seja resolvido.