Maxuel

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio do parâmetro `arrow` no widget Post Grid, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível Contributor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio da URL do widget de PDF, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a um ataque de Stored Cross-Site Scripting (XSS) por meio da mensagem de erro e do URL de redirecionamento do widget do formulário de contato do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas nas mensagens de erro fornecidas pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio da saída de ‘tags’ adicionadas a widgets, devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos de tag fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do atributo `tab link` do widget Panel Slider, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS armazenado) por meio do widget Photo Stack do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas no atributo `carousel skin` do widget Posts Carousel. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do botão “Leia mais” da postagem do blog, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do parâmetro `button link`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do widget Tabela de Preços no parâmetro `$settings[‘title tags’]`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas no atributo `settings[‘title tags’]` do widget Mercury. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do parâmetro `image URL`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados, com acesso de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a Stored Cross-Site Scripting (XSS) por meio do atributo `button1 icon` do widget Dual Button, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado (Stored Cross-Site Scripting) por meio do widget Countdown Timer, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do parâmetro `link url` no widget de áudio, causado por sanitização insuficiente de entradas e escapamento insuficiente de saídas. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado (Stored Cross-Site Scripting) por meio do bloco CodeMirror, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a um ataque de Cross-Site Scripting (XSS) armazenado, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, especificamente por meio do atributo de seta do Content Ticker. Isso permite que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada.

O problema está relacionado à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo Stored Cross-Site Scripting (XSS) por meio de atributos de tags HTML. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio dos códigos de atalho do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.