Muhammad Yudha

A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso ocorre quando scripts web arbitrários são injetados em páginas por meio de campos de meta de endereço comercial, que são executados sempre que um usuário acessa a página afetada. Como a carga maliciosa é armazenada em meta de postagem em vez de post content, a restrição de capacidade `unfiltered html` do WordPress é ignorada. As variáveis afetadas incluem `cmbd address`, `cmbd cityTown`, `cmbd stateCounty`, `cmbd postalcode`, `cmbd region` e `cmbd country`.

A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Um atacante pode injetar scripts web arbitrários em páginas ao incorporar um shortcode `[photo]` malicioso em uma postagem enviada para revisão. Esses scripts são executados quando um administrador ou qualquer outro usuário visualiza a página afetada. O problema é desencadeado através do parâmetro `subtext`.

O plugin Event Organiser para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque o shortcode `eo events` aceita conteúdo `no events` controlado por um invasor e o renderiza em modelos de lista de eventos sem a devida filtragem de saída. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo `align` do shortcode `video player`. Esses scripts são executados sempre que um usuário acessa a página afetada.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

O Cross-Site Scripting Armazenado ocorre devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do parâmetro `tag`. Esses scripts são executados sempre que um usuário acessa a página afetada.

O plugin Simple Divi Shortcode para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque a função `showmodule shortcode()` não sanitiza adequadamente a entrada nem escapa a saída ao lidar com o parâmetro `id` do shortcode `[showmodule]`. O atributo `id` é concatenado diretamente em uma string de shortcode construída dinamicamente sem o uso de `esc attr()` ou outros métodos de escape, permitindo que um invasor quebre o contexto do atributo e injete HTML arbitrário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web maliciosos em páginas, que são executados quando um usuário visita a página afetada.

A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de Colaborador ou superior realizem Stored Cross-Site Scripting. O problema reside no parâmetro `headline` do shortcode `[shariff]`. Isso ocorre porque o plugin utiliza uma implementação personalizada de `wp kses` com tags HTML permissivas e, posteriormente, executa uma operação `str replace` que injeta HTML após a sanitização. Essa sequência permite a introdução de manipuladores de eventos através do marcador `%total` no atributo de estilo, possibilitando a execução de scripts web arbitrários quando um usuário visita uma página afetada.

A neutralização inadequada de entradas durante a geração de páginas web permite o Cross-site Scripting (XSS) armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo e posteriormente servidos a outros usuários.

A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio de atributos de shortcode, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários.

O plugin Query Shortcode para WordPress contém um problema de Inclusão de Arquivo Local (Local File Inclusion) na função de shortcode. Atacantes autenticados com nível de acesso de contribuidor ou superior podem explorar isso usando o atributo de shortcode `lens` para incluir e executar arquivos .php arbitrários no servidor. Isso permite a execução de código PHP, que pode ser usado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando arquivos .php podem ser carregados para o servidor.

Ocorre Cross-Site Scripting Armazenado através da ação AJAX `lsow admin ajax` devido à ausência de verificações de autorização e sanitização insuficiente de entrada. Embora o manipulador AJAX verifique um nonce, ele não verifica as capacidades do usuário. Isso permite que atacantes autenticados com nível de acesso de Assinante ou superior modifiquem as configurações do plugin e injetem scripts maliciosos. Esses scripts são executados quando administradores acessam a página de configurações do plugin ou quando qualquer usuário visita o frontend.

Ocorre Cross-Site Scripting Armazenado através da ação AJAX `labb admin ajax` devido à ausência de verificações de autorização e sanitização insuficiente de entrada. Embora o manipulador AJAX verifique um nonce, ele não verifica as capacidades do usuário. Isso permite que atacantes autenticados com nível de acesso Assinante ou superior modifiquem as configurações do plugin e injetem scripts maliciosos. Esses scripts são executados quando administradores acessam a página de configurações do plugin ou quando qualquer usuário visita o frontend.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos de shortcode. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Por exemplo, um contribuidor pode incorporar um shortcode malicioso em uma postagem enviada para revisão, disparando a execução do script quando um administrador visualiza ou pré-visualiza a postagem.

O plugin contém um problema de Stored Cross-Site Scripting no shortcode `iwrtooltip`. A função `iwr tooltip()` não sanitiza adequadamente a entrada nem escapa a saída de atributos fornecidos pelo usuário. Especificamente, o atributo `title` é concatenado diretamente em um atributo HTML sem o uso de `esc attr()` ou outros métodos de escape. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Os atributos de shortcode para `[lvca carousel]` e `[lvca posts carousel]` são codificados usando `wp json encode()` e inseridos em atributos HTML `data-settings` com aspas simples sem o uso de `esc attr()`. Isso permite que atacantes autenticados com nível de acesso Colaborador ou superior injetem aspas simples para romper o atributo e executar scripts web arbitrários quando um usuário visita a página afetada.

Ocorre Cross-Site Scripting Armazenado através da ação AJAX `lvca admin ajax` devido à ausência de verificações de autorização e sanitização insuficiente de entrada. Embora o manipulador AJAX verifique um nonce, ele não verifica as capacidades do usuário. Isso permite que atacantes autenticados com nível de acesso de Assinante ou superior modifiquem as configurações do plugin e injetem scripts maliciosos. Esses scripts são executados quando administradores acessam a página de configurações do plugin ou quando qualquer usuário visita o frontend.

Ocorre Cross-Site Scripting Armazenado através do shortcode `kinetic link`. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `FrmKinetic::link()`. Especificamente, os atributos de shortcode fornecidos pelo usuário `window`, `class` e `label` são concatenados diretamente em atributos HTML de uma tag de âncora. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

O plugin CC Child Pages para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários através do parâmetro `more`. Esses scripts são executados sempre que um usuário visita a página afetada.

O plugin Meta Field Block para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários por meio do atributo de bloco `tagName`. Esses scripts são executados sempre que um usuário visita a página afetada.