Lucas Torres

**Nome do Software Vulnerável e Versões Afetadas** Bold Page Builder versões anteriores a 5.7.3 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas através do parâmetro `images` do shortcode `bt bb css image grid`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o plugin para a versão 5.7.3 ou posterior. Como medida de mitigação temporária, restrinja o uso do parâmetro `images` dentro do shortcode `bt bb css image grid` para usuários com nível de acesso Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Bold Page Builder versões anteriores a 5.7.3 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas através do parâmetro `target` do shortcode `bt bb icon`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o Bold Page Builder para a versão 5.7.3 ou posterior. Como mitigação temporária, restrinja o uso do parâmetro `target` dentro do shortcode `bt bb icon` para usuários com nível de acesso Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Bold Page Builder versões anteriores a 5.7.3 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas através do parâmetro `caption` do shortcode `bt bb image`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o Bold Page Builder para a versão 5.7.3 ou posterior. Como mitigação temporária, restrinja o uso do parâmetro `caption` dentro do shortcode `bt bb image` para usuários com nível de acesso de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Bold Page Builder versões anteriores a 5.7.3 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas através do parâmetro `background image` do shortcode `bt bb section`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o Bold Page Builder para a versão 5.7.3 ou posterior. Como medida paliativa temporária, restrinja o uso do parâmetro `background image` dentro do shortcode `bt bb section` para usuários com nível de acesso Colaborador.