Matilj

**Nome do Software Vulnerável e Versões Afetadas** Loco Translate versões anteriores a 2.8.8 **Description** O plugin Loco Translate para WordPress contém um problema de Stored Cross-Site Scripting relacionado a Comentários Extraídos de Arquivos PO. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes autenticados com nível de acesso de tradutor ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o plugin para a versão 2.8.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Online Booking & Scheduling Calendar for WordPress by vcita versões anteriores a 4.6.1 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre por meio do parâmetro `business id` no endpoint da REST API. Um atacante pode injetar scripts web arbitrários em páginas que são executados automaticamente sempre que um usuário acessa a página afetada. **Recomendações** Atualize o plugin para uma versão posterior à 4.6.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint da REST API que utiliza o parâmetro `business id`.

**Nome do Software Vulnerável e Versões Afetadas** MotoPress Appointment Booking versões anteriores a 2.4.6 **Descrição** A falta de escape adequado de entradas fornecidas pelo usuário e a preparação insuficiente em consultas SQL permitem que atacantes autenticados com a função personalizada `mpa appointment employee` realizem SQL Injection. Ao manipular o parâmetro `s`, um atacante pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. **Recomendações** Atualize o plugin para a versão 2.4.6 ou posterior. Restrinja o acesso à função `mpa appointment employee` apenas a usuários confiáveis.