Krugov Artyom

The Live Composer WordPress plugin before 2.1.24 does not sanitise and escape some of its page-builder module settings before outputting them, allowing users with access to the builder (Administrator by default) to inject arbitrary JavaScript that executes when the affected page is viewed by any visitor; this has impact even on administrators where the unfiltered html capability is disallowed, e.g. in multisite setups.

The Live Composer WordPress plugin before 2.1.24 does not sanitise and escape some of its staff member settings before outputting them in pages, which could allow high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks even when the unfiltered html capability is disallowed (e.g. in multisite setups).

The Live Composer WordPress plugin before 2.1.24 does not sanitise and escape some of its module settings before outputting them in an href attribute, which could allow high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks even when the unfiltered html capability is disallowed (e.g. in multisite setups).

The Live Composer WordPress plugin before 2.1.24 does not sanitise and escape some of its Button module settings before outputting them on the front end, which could allow high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks even when the unfiltered html capability is disallowed (e.g. in multisite setups).

A sanitização e a filtragem insuficientes das configurações de slug de tipos de publicação personalizados usadas em links de front-end permitem que usuários com altos privilégios, como administradores, executem ataques de Cross-Site Scripting (XSS) Armazenado. Este problema persiste mesmo quando a capacidade `unfiltered html` está desabilitada, o que é comum em configurações multisite. O XSS Armazenado ocorre quando um script malicioso é permanentemente armazenado no servidor de destino e servido a outros usuários.

O plugin não sanitiza nem escapa uma configuração de especificação de vaga antes de ser refletida em uma página de configurações da área administrativa. Isso permite que usuários com capacidades de gerenciamento, como Administradores, armazenem um payload malicioso que é executado no navegador de qualquer administrador que abrir a página. Isso resulta em Stored Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são armazenados permanentemente no servidor alvo e servidos a outros usuários.

Ocorre Cross-Site Scripting (XSS) Armazenado porque o plugin não escapa certos valores de campos de configuração antes de exibi-los na página de configurações do administrador. Isso permite que usuários com altos privilégios, como administradores, executem scripts maliciosos. O problema é particularmente significativo em instalações multisite onde os administradores não possuem a capacidade `unfiltered html`, que normalmente impede a execução de HTML e scripts não filtrados.

Existe um problema no recurso administrativo de navegação de imagens onde um caminho de diretório não é restringido adequadamente aos limites do site. Isso permite que usuários autenticados com altos privilégios, como administradores de site único e administradores de sub-sites em multisite, realizem path traversal. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web pretendida através da manipulação de caminhos de arquivos.

A sanitização de entrada e a filtragem de saída insuficientes no plugin permitem que usuários com altos privilégios, como administradores, realizem ataques de Stored Cross-Site Scripting (XSS). Isso ocorre quando as configurações são exibidas em uma página de administração, permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde a capacidade `unfiltered html` está desativada.

O plugin não escapa adequadamente o valor `after-label` do slider. Isso permite que usuários com a função de Autor ou superior armazenem um payload malicioso que é posteriormente reinjetado no Document Object Model (DOM) por um script do lado do cliente incluído. Isso pode levar à execução de código arbitrário no navegador de qualquer usuário, incluindo administradores, que visualize o slider afetado.

Ocorre Cross-Site Scripting (XSS) Armazenado porque um campo de texto de imagem de campanha não é devidamente sanitizado e escapado antes de ser exibido em um atributo HTML. Isso permite que usuários com a função de alta permissão campaign-management executem scripts maliciosos na página de campanha do front-end.

A sanitização e a codificação insuficientes de uma configuração de categoria de local antes de ser exibida em uma página de administração permitem que usuários com altos privilégios, como editores e superiores, executem ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre mesmo em ambientes onde a capacidade `unfiltered html` está desativada, como em configurações de multisite. O Cross-Site Scripting Armazenado é um tipo de ataque onde scripts maliciosos são armazenados permanentemente no servidor alvo.

O plugin não sanitiza nem escapa adequadamente um parâmetro antes de exibi-lo na página. Isso leva ao Reflected Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são refletidos de uma aplicação web para o navegador do usuário, o que pode ser explorado contra usuários de alto privilégio, como administradores.

The WP Lightbox 2 WordPress plugin does not properly sanitise and escape certain settings. This could allow users with high privileges, such as administrators, to carry out Stored Cross-Site Scripting (XSS) attacks. This is possible even when the `unfiltered html` capability is disabled, for example, in a multisite configuration. The issue involves insufficient input validation, potentially allowing malicious scripts to be injected and executed within the application.

The Reading progressbar WordPress plugin does not properly sanitise and escape certain settings. This could allow users with high privileges, such as administrators, to carry out Stored Cross-Site Scripting (XSS) attacks. This is possible even when the `unfiltered html` capability is disabled, for example, in a multisite setup. Stored XSS occurs when malicious scripts are persistently stored on the target server, allowing them to be delivered to other users who access the affected content.

The software does not properly sanitize and escape parameters when outputting them on the page. This could allow users with a contributor role or higher to perform Cross-Site Scripting attacks.

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin AI ChatBot for WordPress anteriores à 7.1.0 Descrição: O plugin AI ChatBot for WordPress não sanitiza e escapa algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade `unfiltered html` estiver desabilitada, por exemplo, em uma configuração multisite. Recomendações: Atualize para a versão 7.1.0 ou posterior.

O plugin não valida e não aplica escape a certas opções de bloco antes de exibi-las em uma página ou post, potencialmente permitindo que usuários com funções de contribuidor e superiores executem ataques de Cross-Site Scripting Armazenado.

Nome do Software Vulnerável e Versões Afetadas: Plugin Contact Form Plugin para WordPress versões anteriores à 1.1.29 Descrição: O problema diz respeito ao plugin Contact Form Plugin para WordPress, no qual algumas configurações não são devidamente sanitizadas e escapadas, potencialmente permitindo que usuários com privilégios elevados, como contribuidores, realizem ataques de Cross-Site Scripting (XSS) Armazenado. Recomendações: Para versões anteriores à 1.1.29, atualize para a versão 1.1.29 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Versões do WP Map Block anteriores à 2.0.3 Descrição: O problema diz respeito ao plugin WordPress WP Map Block, que não valida e escapa algumas de suas opções de bloco antes de exibi-las em uma página ou post onde o bloco está incorporado. Isso poderia permitir que usuários com a função de colaborador ou superior realizassem ataques de Cross-Site Scripting (XSS) Armazenado. Recomendações: Para versões do WP Map Block anteriores à 2.0.3, atualize para a versão 2.0.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do plugin WP Map Block até que uma correção seja aplicada, especialmente para usuários com a função de colaborador ou superior.