Lubin Regnault

**Nome do Software Vulnerável e Versões Afetadas** WP Compress versões anteriores a 7.10.04 **Descrição** A validação insuficiente de um parâmetro de consulta que controla o host do CDN de ativos permite XSS Refletido (Cross-Site Scripting), uma falha onde scripts maliciosos são refletidos de uma aplicação web para o navegador da vítima. O carregador injeta elementos de script apontando para uma origem controlada por um invasor através do parâmetro `test zone`, permitindo a execução de JavaScript arbitrário na sessão do visitante no site alvo. **Recomendações** Atualize o WP Compress para a versão 7.10.04 ou posterior. Evite usar o parâmetro `test zone` no plugin afetado até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Salon booking system versões anteriores a 10.30.25 **Descrição** O plugin Salon Booking System – Free Version para WordPress contém uma falha de Insecure Direct Object Reference (IDOR). Isso ocorre devido à falta de validação em uma chave controlada pelo usuário, permitindo que atacantes não autenticados realizem ações não autorizadas. **Recomendações** Atualize o plugin para uma versão posterior à 10.30.24.