Moritz Gruber

**Name of the Vulnerable Software and Affected Versions** WooCommerce Multiple Customer Addresses & Shipping WordPress plugin versions prior to 21.7 **Description** The issue allows any authenticated user to add, update, duplicate, delete, and retrieve addresses of other users, due to insufficient validation of user privileges. This affects users with low privileges, such as subscribers. **Recommendations** For versions prior to 21.7, update to version 21.7 or later to resolve the issue. As a temporary workaround, consider restricting access to the address management functionality to high-privilege users until the update is applied.

**Nome do software vulnerável e versões afetadas** Versões da interface web do Pi-hole anteriores à 5.5.1 **Descrição** A interface web do Pi-hole apresenta uma vulnerabilidade de cross-site-scripting (XSS) armazenada na função de adicionar domínios a listas de bloqueio ou de permissão. Essa vulnerabilidade existe porque a entrada do usuário adicionada como um domínio curinga a uma lista de bloqueio ou de permissão não é filtrada na interface web, permitindo uma vulnerabilidade XSS persistente. Um invasor remoto pode atacar contas de usuários administrativos por meio de ataques do lado do cliente. **Recomendações** Para versões anteriores à 5.5.1, atualize para a versão 5.5.1 da interface web do Pi-hole para resolver o problema. Como solução temporária, considere restringir o acesso às funções de lista de bloqueio e lista de permissão até que a atualização seja aplicada. Evite usar entradas do usuário não filtradas como domínios curinga em listas de bloqueio ou de permissão até que o problema seja resolvido.