Mesut Cetin

**Nome do Software Vulnerável e Versões Afetadas** Cookie Law Bar versão 1.2.1 **Descrição** Uma falha de cross-site scripting armazenada permite que atacantes autenticados injetem scripts maliciosos ao enviar entradas não sanitizadas para o campo 'Bar Message'. Esses payloads de script são injetados através da página de configurações do plugin e são executados nos navegadores de todos os usuários do WordPress que visualizam o site, o que pode levar ao roubo de cookies e à exfiltração de dados sensíveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Palo Alto Networks Expedition (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de cross-site scripting (XSS) refletido no Palo Alto Networks Expedition permite que atacantes executem código JavaScript malicioso no contexto do navegador de um usuário autenticado. Isso pode ocorrer se o usuário autenticado clicar em um link malicioso, potencialmente levando a ataques de phishing e roubo de sessão do navegador do Expedition. A vulnerabilidade está relacionada à falta de proteção da estrutura da página web, que pode ser explorada por um atacante remoto para realizar um ataque XSS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Palo Alto Networks Expedition (affected versions not specified) Description: A SQL injection vulnerability in Palo Alto Networks Expedition enables an authenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. This vulnerability also enables attackers to create and read arbitrary files on the Expedition system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Solar-Log Base 15 Firmware version 6.0.1 Build 161 **Description** A stored cross-site scripting (XSS) vulnerability in the switch group function under the `/#ilang=DE&b=c smartenergy swgroups` endpoint in the web portal allows an attacker to escalate their privileges. This can be exploited to gain the rights of an installer or PM, which can then be used to gain administrative access to the web portal and execute further attacks. **Recommendations** For Solar-Log Base 15 Firmware version 6.0.1 Build 161, update to a version that includes the fix, as stated by the vendor that the vulnerability has been fixed with 3.0.0-60 11.10.2013 for SL 200, 500, 1000. As a temporary workaround, consider restricting access to the switch group function under the `/#ilang=DE&b=c smartenergy swgroups` endpoint in the web portal until a patch is available.

**Name of the Vulnerable Software and Affected Versions** WP CSV WordPress plugin versions 1.8.0.0 and earlier **Description** The issue is related to a Reflected Cross-Site Scripting problem. It occurs because the plugin does not properly sanitize and escape a `parameter` before outputting it back in the page when importing a CSV. Additionally, the plugin lacks CSRF checks. This can lead to a Reflected Cross-Site Scripting attack. **Recommendations** For WP CSV WordPress plugin versions 1.8.0.0 and earlier, consider updating to a version that addresses the sanitization and escaping of parameters, as well as implements CSRF checks. As a temporary workaround, restrict access to the CSV import functionality to minimize the risk of exploitation. Avoid using the vulnerable parameter in the affected API endpoint until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas: Plugin WordPress Online Booking and Scheduling, versão 20.3.0 e anteriores Descrição: O problema está relacionado a uma vulnerabilidade de Stored Cross-Site Scripting. Ele ocorre porque o campo “Nome completo da equipe” não é devidamente escapado antes de ser exibido na página. Isso pode potencialmente levar a um problema de segurança. Recomendações: Para as versões 20.3.0 e anteriores, atualize para a versão 20.3.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao campo “Nome completo do funcionário” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Giveaway para WordPress, versões 1.2.2 e anteriores **Descrição** A vulnerabilidade permite que um usuário administrativo execute comandos SQL arbitrários por meio da variável `$post id` na página “options.php”. Trata-se de uma vulnerabilidade de injeção de SQL. **Recomendações** Para as versões 1.2.2 e anteriores do plugin Giveaway para WordPress, atualize para uma versão posterior à 1.2.2 para resolver o problema. Como solução temporária, considere restringir o acesso à página “options.php” para minimizar o risco de exploração. Evite usar a variável `$post id` na página afetada até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Plugin “Include Me” do WordPress, versões 1.2.1 e anteriores **Descrição** A vulnerabilidade permite a traversal de caminho e a inclusão de arquivos locais, podendo levar à execução remota de código (RCE) no sistema devido ao envenenamento de logs. Isso pode resultar no comprometimento total da estrutura subjacente. **Recomendações** Para as versões 1.2.1 e anteriores, atualize para uma versão posterior à 1.2.1 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e logs confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Visitors para WordPress, versões 0.3 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado sem autenticação. Ela ocorre porque o plugin exibe a string `user agent` do usuário sem validação ou codificação adequadas no painel de administração do WordPress. **Recomendações** Para as versões 0.3 e anteriores do plugin Visitors para WordPress, atualize para uma versão posterior à 0.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao painel de administração do WordPress para minimizar o risco de exploração.