Muhammad Yudha

**Nome do Software Vulnerável e Versões Afetadas** CM Business Directory versões anteriores a 1.5.8 **Descrição** A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso ocorre quando scripts web arbitrários são injetados em páginas por meio de campos de meta de endereço comercial, que são executados sempre que um usuário acessa a página afetada. Como a carga maliciosa é armazenada em meta de postagem em vez de post content, a restrição de capacidade `unfiltered html` do WordPress é ignorada. As variáveis afetadas incluem `cmbd address`, `cmbd cityTown`, `cmbd stateCounty`, `cmbd postalcode`, `cmbd region` e `cmbd country`. **Recomendações** Atualize para uma versão posterior à 1.5.7. Restrinja o uso dos campos `cmbd address`, `cmbd cityTown`, `cmbd stateCounty`, `cmbd postalcode`, `cmbd region` e `cmbd country` apenas a usuários confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** WP Photo Album Plus versões anteriores a 9.1.13.006 **Description** A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Um atacante pode injetar scripts web arbitrários em páginas ao incorporar um shortcode `[photo]` malicioso em uma postagem enviada para revisão. Esses scripts são executados quando um administrador ou qualquer outro usuário visualiza a página afetada. O problema é desencadeado através do parâmetro `subtext`. **Recommendations** Atualize o WP Photo Album Plus para a versão 9.1.13.006 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FV Flowplayer Video Player versões anteriores a 7.5.51.722 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo `align` do shortcode `video player`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior à 7.5.51.7212. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode `video player`.

**Nome do Software Vulnerável e Versões Afetadas** Event Organiser versões anteriores a 3.13.0 **Descrição** O plugin Event Organiser para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque o shortcode `eo events` aceita conteúdo `no events` controlado por um invasor e o renderiza em modelos de lista de eventos sem a devida filtragem de saída. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 3.12.9.

**Nome do Software Vulnerável e Versões Afetadas** Featured Image versões anteriores a 2.2 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recomendações** Atualize para uma versão posterior a 2.1.

**Nome do Software Vulnerável e Versões Afetadas** Canvas plugin for WordPress versões anteriores a 2.5.3 **Description** O Cross-Site Scripting Armazenado ocorre devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro `tag`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 2.5.2. Como medida paliativa temporária, restrinja o acesso ao parâmetro `tag` para usuários com permissões de nível de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Simple Divi Shortcode versões anteriores a 1.3 **Description** O plugin Simple Divi Shortcode para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque a função `showmodule shortcode()` não sanitiza adequadamente a entrada nem escapa a saída ao lidar com o parâmetro `id` do shortcode `[showmodule]`. O atributo `id` é concatenado diretamente em uma string de shortcode construída dinamicamente sem o uso de `esc attr()` ou outros métodos de escape, permitindo que um invasor quebre o contexto do atributo e injete HTML arbitrário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web maliciosos em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 1.2. Como medida paliativa temporária, restrinja o uso do parâmetro `id` dentro do shortcode `[showmodule]` ou limite as permissões de usuário para evitar que contribuidores editem páginas com este shortcode.

**Nome do Software Vulnerável e Versões Afetadas** Shariff Wrapper versões anteriores a 4.6.21 **Descrição** A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de Colaborador ou superior realizem Stored Cross-Site Scripting. O problema reside no parâmetro `headline` do shortcode `[shariff]`. Isso ocorre porque o plugin utiliza uma implementação personalizada de `wp kses` com tags HTML permissivas e, posteriormente, executa uma operação `str replace` que injeta HTML após a sanitização. Essa sequência permite a introdução de manipuladores de eventos através do marcador `%total` no atributo de estilo, possibilitando a execução de scripts web arbitrários quando um usuário visita uma página afetada. **Recomendações** Atualize o Shariff Wrapper para a versão 4.6.21 ou posterior. Evite usar o parâmetro `headline` no shortcode `[shariff]` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Query Shortcode versões anteriores a 0.2.2 **Descrição** O plugin Query Shortcode para WordPress contém um problema de Inclusão de Arquivo Local (Local File Inclusion) na função de shortcode. Atacantes autenticados com nível de acesso de contribuidor ou superior podem explorar isso usando o atributo de shortcode `lens` para incluir e executar arquivos .php arbitrários no servidor. Isso permite a execução de código PHP, que pode ser usado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando arquivos .php podem ser carregados para o servidor. **Recomendações** Atualize o plugin para uma versão posterior a 0.2.1.

**Nome do Software Vulnerável e Versões Afetadas** Geo Mashup versões anteriores a 1.13.18 **Descrição** A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-site Scripting (XSS) armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo e posteriormente servidos a outros usuários. **Recomendações** Atualize para uma versão posterior a 1.13.18.

**Nome do Software Vulnerável e Versões Afetadas** The Team Master – A Modern WordPress Team Showcase versões anteriores a 1.1.3 **Descrição** A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio de atributos de shortcode, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. **Recomendações** Atualize para uma versão posterior a 1.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Formidable Kinetic versões anteriores a 1.1.02 **Descrição** Ocorre Cross-Site Scripting Armazenado através do shortcode `kinetic link`. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `FrmKinetic::link()`. Especificamente, os atributos de shortcode fornecidos pelo usuário `window`, `class` e `label` são concatenados diretamente em atributos HTML de uma tag de âncora. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior à 1.1.01. Como mitigação temporária, restrinja o uso do shortcode `kinetic link` ou limite as permissões de usuário para evitar que contribuidores editem páginas.

**Nome do Software Vulnerável e Versões Afetadas** Livemesh Addons for Beaver Builder versões anteriores a 3.9.3 **Description** Ocorre Cross-Site Scripting Armazenado através da ação AJAX `labb admin ajax` devido à ausência de verificações de autorização e sanitização insuficiente de entrada. Embora o manipulador AJAX verifique um nonce, ele não verifica as capacidades do usuário. Isso permite que atacantes autenticados com nível de acesso Assinante ou superior modifiquem as configurações do plugin e injetem scripts maliciosos. Esses scripts são executados quando administradores acessam a página de configurações do plugin ou quando qualquer usuário visita o frontend. **Recommendations** Atualize o Livemesh Addons for Beaver Builder para a versão 3.9.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** WPBakery Page Builder Addons by Livemesh versões anteriores a 3.9.5 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Os atributos de shortcode para `[lvca carousel]` e `[lvca posts carousel]` são codificados usando `wp json encode()` e inseridos em atributos HTML `data-settings` com aspas simples sem o uso de `esc attr()`. Isso permite que atacantes autenticados com nível de acesso Colaborador ou superior injetem aspas simples para romper o atributo e executar scripts web arbitrários quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior à 3.9.4.

**Nome do Software Vulnerável e Versões Afetadas** Instant-Quote.co Quotation Page plugin for WordPress versões anteriores a 1.3.5 **Descrição** Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos de shortcode. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Por exemplo, um contribuidor pode incorporar um shortcode malicioso em uma postagem enviada para revisão, disparando a execução do script quando um administrador visualiza ou pré-visualiza a postagem. **Recomendações** Atualize o plugin para uma versão posterior à 1.3.4.

**Nome do Software Vulnerável e Versões Afetadas** WPBakery Page Builder Addons by Livemesh versões anteriores a 3.9.5 **Description** Ocorre Cross-Site Scripting Armazenado através da ação AJAX `lvca admin ajax` devido à ausência de verificações de autorização e sanitização insuficiente de entrada. Embora o manipulador AJAX verifique um nonce, ele não verifica as capacidades do usuário. Isso permite que atacantes autenticados com nível de acesso de Assinante ou superior modifiquem as configurações do plugin e injetem scripts maliciosos. Esses scripts são executados quando administradores acessam a página de configurações do plugin ou quando qualquer usuário visita o frontend. **Recommendations** Atualize o WPBakery Page Builder Addons by Livemesh para a versão 3.9.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** iWR Tooltip versões anteriores a 1.1 **Description** O plugin contém um problema de Stored Cross-Site Scripting no shortcode `iwrtooltip`. A função `iwr tooltip()` não sanitiza adequadamente a entrada nem escapa a saída de atributos fornecidos pelo usuário. Especificamente, o atributo `title` é concatenado diretamente em um atributo HTML sem o uso de `esc attr()` ou outros métodos de escape. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.0. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode `iwrtooltip`.

**Nome do Software Vulnerável e Versões Afetadas** Livemesh SiteOrigin Widgets versões anteriores a 3.9.3 **Descrição** Ocorre Cross-Site Scripting Armazenado através da ação AJAX `lsow admin ajax` devido à ausência de verificações de autorização e sanitização insuficiente de entrada. Embora o manipulador AJAX verifique um nonce, ele não verifica as capacidades do usuário. Isso permite que atacantes autenticados com nível de acesso de Assinante ou superior modifiquem as configurações do plugin e injetem scripts maliciosos. Esses scripts são executados quando administradores acessam a página de configurações do plugin ou quando qualquer usuário visita o frontend. **Recomendações** Atualize o Livemesh SiteOrigin Widgets para a versão 3.9.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CC Child Pages versões anteriores a 2.1.2 **Descrição** O plugin CC Child Pages para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários através do parâmetro `more`. Esses scripts são executados sempre que um usuário visita a página afetada. **Recomendações** Atualize o plugin para a versão 2.1.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao parâmetro `more` para usuários com permissões de Colaborador.

**Nome do Software Vulnerável e Versões Afetadas** Meta Field Block versões anteriores a 1.5.3 **Descrição** O plugin Meta Field Block para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários por meio do atributo de bloco `tagName`. Esses scripts são executados sempre que um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior a 1.5.2. Como medida paliativa temporária, restrinja o acesso ao atributo de bloco `tagName` para usuários com permissões de contribuidor.