Kuba

The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via SEO-friendly permalink filter URL segments in versions up to, and including, 1.4.3. This is due to insufficient input sanitization and output escaping in the wp load js() function, which reads filter values from the URL path via the url request extension's parse url query() and embeds them into an inline JavaScript string using json encode() without escaping single quotes. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a specially crafted link.

The Unlimited Elements For Elementor plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'data[name]' Parameter in all versions up to, and including, 2.0.16 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. The show preview AJAX action is registered for unauthenticated users and is gated only by a nonce, which an unauthenticated attacker can retrieve by loading any publicly accessible page that emits it.

The WP-Members Membership Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL Query String in all versions up to, and including, 3.5.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. Successful exploitation requires the victim to first visit the attacker-crafted URL and then click the Terms of Service link rendered on the resulting registration page.

**Nome do Software Vulnerável e Versões Afetadas** Hummingbird versões anteriores a 3.21.1 **Description** A Execução Remota de Código é possível através da função `log msg()` em core/modules/class-page-cache.php. O log de depuração do cache de página é gravado em um arquivo PHP acessível via web que não consegue manter um cabeçalho de proteção devido a uma verificação incorreta de `class exists()` para a classe `HummingbirdCoreFilesystem`. Consequentemente, a função `get cookies()` grava o nome bruto de qualquer cookie que comece com o prefixo `wphb cache ` no arquivo de log sem sanitização. Isso permite que invasores não autenticados injetem e executem código PHP arbitrário enviando uma requisição e, em seguida, acessando o arquivo de log diretamente. Este problema requer que a opção de Log de Depuração do Cache de Página esteja ativada e que o arquivo de log seja gerado durante uma requisição de front-end, o que pode ocorrer durante limpezas de cache, a ação Clear logs ou tarefas cron diárias de rotação de log. **Recommendations** Atualize para uma versão posterior a 3.21.0. Desative a opção de Log de Depuração do Cache de Página para evitar a criação do arquivo de log vulnerável.