Myungju Kim

**Nome do software vulnerável e versões afetadas** UusWeb.Ee WS Contact Form, versões 1.3.7 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões 1.3.7 e anteriores, atualize para uma versão que corrija o problema de XSS armazenado. Como solução temporária, considere restringir a entrada de dados do usuário no formulário de contato para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Webstix Admin Dashboard de n/a a 3.1 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado no feed RSS do Webstix Admin Dashboard. **Recomendações** Para as versões n/a a 3.1, atualize para uma versão que contenha uma correção para este problema, a fim de evitar ataques de XSS armazenado.

**Nome do software vulnerável e versões afetadas** Versões do Job Board Manager anteriores à 2.1.58 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para versões anteriores à 2.1.58, atualize para a versão 2.1.58 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Delower WP To Do versões 1.3.0 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. **Recomendações** Para as versões 1.3.0 e anteriores do Delower WP To Do, atualize para uma versão posterior à 1.3.0 para resolver o problema. Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de ataques Stored XSS.

**Nome do software vulnerável e versões afetadas** Dextaz Ping, versões 0.65 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de neutralização inadequada de elementos especiais utilizados em um comando (“injeção de comando”). Isso permite a injeção de comando no Dextaz Ping. **Recomendações** Para as versões 0.65 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de execução de comandos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** URBAN BASE Z-Downloads versões 1.11.3 e anteriores **Descrição** O problema está relacionado a um upload irrestrito de arquivos de tipo perigoso, o que afeta o componente Z-Downloads. **Recomendações** Para as versões 1.11.3 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin “Save as PDF” da Pdfcrowd, versões 3.2.1 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite ataques XSS armazenados. **Recomendações** Para o plugin “Save as PDF” da Pdfcrowd, versões 3.2.1 e anteriores, atualize para uma versão posterior à 3.2.1 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

**Nome do software vulnerável e versões afetadas** Plugin “Save as Image” da Pdfcrowd, versões 3.2.1 e anteriores **Descrição** A vulnerabilidade está relacionada à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite a execução de XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos em um site, afetando potencialmente os usuários que acessarem a página comprometida. **Recomendações** Para as versões 3.2.1 e anteriores, atualize para uma versão posterior à 3.2.1 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sukhchain Singh Auto Poster, versões 1.2 e anteriores **Descrição** A vulnerabilidade afeta o Auto Poster, permitindo o upload irrestrito de arquivos de tipos perigosos. **Recomendações** Para as versões 1.2 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 1.2.0 e anteriores do Upload Resume **Descrição** O problema está relacionado à exposição de informações confidenciais a um agente não autorizado. Trata-se de uma situação em que dados confidenciais ficam disponíveis para pessoas que não deveriam ter acesso a eles. **Recomendações** Para as versões 1.2.0 e anteriores, atualize para uma versão que contenha uma correção para este problema, uma vez que não foi fornecida nenhuma solução alternativa ou medida de mitigação específica para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Harmonic Design HD Quiz, versões 1.8.11 e anteriores **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite o XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessam a página. **Recomendações** Para as versões 1.8.11 e anteriores, atualize para uma versão posterior à 1.8.11 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** WordPress Job Board and Recruitment Plugin – JobWP versions n/a through 2.1 **Description** The issue is related to the exposure of sensitive information to an unauthorized actor. This is a problem where sensitive data is made available to individuals who should not have access to it. **Recommendations** For versions n/a through 2.1, update to a version later than 2.1 to resolve the issue. At the moment, there is no information about other mitigation measures for this specific issue.

**Name of the Vulnerable Software and Affected Versions** WordPress Job Board and Recruitment Plugin – JobWP versions 2.0 and earlier **Description** The issue is related to an Unrestricted Upload of File with Dangerous Type, which affects the WordPress Job Board and Recruitment Plugin – JobWP. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. **Recommendations** For WordPress Job Board and Recruitment Plugin – JobWP versions 2.0 and earlier, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** PI Websolution Conditional cart fee plugin versions 1.0.96 and earlier **Description** The issue is related to improper neutralization of input during web page generation, which can lead to Cross-site Scripting. **Recommendations** For PI Websolution Conditional cart fee plugin versions 1.0.96 and earlier, update to a version later than 1.0.96 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** WooCommerce plugin versions <= 2.1.48 **Description** The issue is related to an Authenticated Stored Cross-Site Scripting (XSS) vulnerability in the PI Websolution Direct checkout, Add to cart redirect, Quick purchase button, Buy now button, and Quick View button for the WooCommerce plugin. **Recommendations** For versions <= 2.1.48, update to a version higher than 2.1.48 to resolve the issue. As a temporary workaround, consider restricting access to the vulnerable buttons and features until a patch is available. Avoid using the vulnerable features in the affected plugin until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** PI Websolution Cancel order request / Return order / Repeat Order / Reorder for WooCommerce plugin versions prior to 1.3.3 **Description** The issue is related to a Stored Cross-Site Scripting (XSS) vulnerability that affects users with admin+ authentication. This vulnerability can be exploited through specific endpoints related to order management, such as canceling, returning, or reordering. **Recommendations** For versions prior to 1.3.3, update to version 1.3.3 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** WooCommerce plugin versions prior to 3.0.19 **Description** A Stored Cross-Site Scripting (XSS) vulnerability exists, allowing authenticated administrators to inject malicious scripts. This issue affects the PI Websolution Order date, Order pickup, Order date time, Pickup Location, and delivery date components. **Recommendations** For versions prior to 3.0.19, update to version 3.0.19 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Catch Themes Darcie theme versions 1.1.5 and earlier **Description** The issue is related to an Unauth. Reflected Cross-Site Scripting (XSS) vulnerability. This type of vulnerability allows an attacker to inject malicious scripts into a website, potentially leading to unauthorized actions on behalf of the user. **Recommendations** For versions 1.1.5 and earlier, update to a version later than 1.1.5 to resolve the issue. As a temporary workaround, consider restricting access to sensitive areas of the website to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** PI Websolution Product Enquiry for WooCommerce versions 2.2.12 and earlier **Description** The issue is related to a Stored Cross-site Scripting (XSS) vulnerability that requires authentication with admin+ privileges. This vulnerability affects the WooCommerce product catalog plugin. **Recommendations** For versions 2.2.12 and earlier, update to a version later than 2.2.12 to resolve the issue. As a temporary workaround, consider restricting access to the plugin's administrative interface to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** PI Websolution Product page shipping calculator for WooCommerce plugin versions 1.3.20 and earlier **Description** The issue is related to an Authenticated Stored Cross-site Scripting (XSS) vulnerability. This means that an attacker with admin privileges can inject malicious code into the application, which will be executed by the browser of other users. The vulnerability is located in the shipping calculator functionality of the plugin. **Recommendations** For versions 1.3.20 and earlier, update to a version later than 1.3.20 to resolve the issue. As a temporary workaround, consider restricting access to the shipping calculator feature in the plugin to minimize the risk of exploitation.