Nail Majdeddine

**Nome do Software Vulnerável e Versões Afetadas** Extra Settings for RocketChat versões anteriores a 0.2 **Description** O plugin Extra Settings for RocketChat para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque a função `rxstg shortcode()` não sanitiza adequadamente a entrada nem escapa a saída ao processar o atributo `title` do shortcode 'rocketchat', concatenando-o diretamente na saída HTML. Atacantes autenticados com nível de acesso de contribuidor ou superior podem explorar isso para injetar scripts web arbitrários em páginas, que são executados quando acessados por outros usuários. **Recommendations** Atualize o plugin para uma versão posterior a 0.1. Como medida paliativa temporária, restrinja o uso do atributo `title` dentro do shortcode 'rocketchat' para usuários com nível de acesso de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Cryptocurrency Prijsvergelijking Widget versão 1.0 **Description** Ocorre Cross-Site Scripting Armazenado devido à escape de saída insuficiente na função `as get coin shortcode()`. O plugin renderiza os atributos de shortcode `width` e `height` diretamente no atributo de estilo de um elemento <iframe> sem utilizar funções de escape como `esc attr()`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem fornecer um valor manipulado para encerrar o atributo de estilo e injetar atributos HTML arbitrários, permitindo a execução de scripts web maliciosos quando um usuário visita a página afetada. **Recommendations** Atualize o Cryptocurrency Prijsvergelijking Widget para uma versão posterior à 1.0. Como medida de mitigação temporária, restrinja as permissões de usuário para evitar que usuários com nível de acesso de contribuidor editem páginas ou postagens.

**Nome do Software Vulnerável e Versões Afetadas** GNTT Post Title Ticker versão 1.0 **Description** Ocorre Cross-Site Scripting Armazenado através dos shortcodes `title-ticker-slide`, `title-ticker-fade` e `title-ticker-typing`. O problema decorre da sanitização insuficiente de entrada e da falta de escape de saída nos atributos dos shortcodes, especificamente `border`, `width`, `height`, `header background`, `header text color` e `id`, dentro das funções `gntt title ticker slide()`, `gntt title ticker fade()` e `gntt title ticker typing()`. Como esses valores de atributo não são processados através de `esc attr()` ou qualquer outra função de escape antes de serem concatenados na saída HTML, atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GBI To Print versão 1.0 **Description** Ocorre Cross-Site Scripting Armazenado quando atacantes autenticados com nível de acesso de contribuidor ou superior injetam scripts web arbitrários em páginas. O problema decorre da escape de saída insuficiente na função `gbi toprint shortcode()`, que concatena o valor bruto do atributo `div` dentro do shortcode `gbitoprint` diretamente em um atributo HTML sem utilizar `esc attr()` ou outros métodos de sanitização. **Recommendations** Atualize o GBI To Print para uma versão posterior à 1.0. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode `gbitoprint`.

**Nome do Software Vulnerável e Versões Afetadas** Endless Scroll versões anteriores a 1.0.1 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos de shortcode. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior a 1.0.0.

**Nome do Software Vulnerável e Versões Afetadas** Google+ Link Name plugin for WordPress versões anteriores a 1.1 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode `gplusnamelink`. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `gplusnamelink generate()`. Especificamente, as variáveis `id` e `name` são concatenadas diretamente no HTML renderizado sem a utilização de `esc attr()` ou `esc html()`. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.0. Como mitigação temporária, restrinja as permissões de usuário para evitar que usuários com nível de acesso de contribuidor editem páginas ou utilizem o shortcode `gplusnamelink`.

**Nome do Software Vulnerável e Versões Afetadas** Responsive Check versões anteriores a 0.0.4 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'rspcheck'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função `rspc check shortcode()`. Especificamente, os atributos de shortcode `url` e `button` são ecoados diretamente nos atributos src de iframe sem a utilização de `esc attr()` ou `esc url()`. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recommendations** Atualize para uma versão posterior a 0.0.3. Como medida de mitigação temporária, restrinja o uso do shortcode 'rspcheck' ou limite as permissões de usuário para evitar que contribuidores editem páginas.

**Nome do Software Vulnerável e Versões Afetadas** Islamic Database plugin for WordPress versão 1.0 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode 'islamicDB-roqya'. O problema decorre da sanitização de entrada e escape de saída insuficientes nos atributos de shortcode `width` e `height` dentro da função `islamicDB sc quran qari roqya()`, que são concatenados diretamente em valores de atributos de iframe HTML. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tuxquote versões anteriores a 1.4 **Description** O plugin Tuxquote para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre porque a função `tuxquote build format()` não sanitiza nem escapa adequadamente os atributos fornecidos pelo usuário `title`, `align` e `width` utilizados no shortcode 'TUXQUOTE'. Esses atributos são concatenados diretamente no HTML renderizado sem passarem por `esc attr()` ou `esc html()`. Consequentemente, invasores autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.3. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de Colaborador de utilizar o shortcode 'TUXQUOTE'.

**Nome do Software Vulnerável e Versões Afetadas** Dideo plugin for WordPress versão 1.0 **Description** Ocorre Cross-Site Scripting Armazenado através do shortcode `dideo`. O problema decorre da sanitização de entrada e escape de saída insuficientes do atributo de shortcode `id`, que é interpolado diretamente em um atributo `src` de iframe HTML dentro do manipulador de shortcode `dideo()`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. **Recommendations** Como medida paliativa temporária, restrinja o uso do atributo `id` dentro do shortcode `dideo` ou limite as permissões de usuário para evitar que contribuidores editem páginas até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Voyage Plus versões anteriores a 1.0.7 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo `class` do shortcode `post-content`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o Voyage Plus para a versão 1.0.7 ou posterior. Como medida de mitigação temporária, restrinja o uso do atributo `class` dentro do shortcode `post-content` para usuários com nível de acesso de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Credits Shortcode versões anteriores a 1.3 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas através do atributo `link` do shortcode `credits`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize o plugin para uma versão posterior a 1.2. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas que contenham o shortcode `credits`.

**Nome do Software Vulnerável e Versões Afetadas** scratchblocks for WP versões anteriores a 1.0.2 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas através do atributo `element` do shortcode `scratchblocks`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recommendations** Atualize o scratchblocks for WP para a versão 1.0.2 ou posterior. Como mitigação temporária, restrinja o uso do atributo `element` dentro do shortcode `scratchblocks` para usuários com nível de acesso de contribuidor.

**Nome do Software Vulnerável e Versões Afetadas** Quick Table versões anteriores a 1.0.1 **Descrição** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo `style` do shortcode `qtbl`. Esses scripts são executados sempre que um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior à 1.0.0. Como medida paliativa temporária, restrinja o uso do atributo `style` dentro do shortcode `qtbl`.

**Nome do Software Vulnerável e Versões Afetadas** Simple Owl Shortcodes versões anteriores a 2.1.2 **Descrição** O plugin Simple Owl Shortcodes para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de atributos fornecidos pelo usuário no shortcode 'owls wrapper', afetando especificamente o atributo `num`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recomendações** Atualize para uma versão posterior a 2.1.1. Como medida paliativa temporária, restrinja o uso do atributo `num` no shortcode 'owls wrapper'.

**Name of the Vulnerable Software and Affected Versions** Simple Random Posts Shortcode versões anteriores a 0.4 **Description** O plugin Simple Random Posts Shortcode para WordPress contém um problema de Cross-Site Scripting Armazenado. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Isso ocorre porque o plugin não sanitiza adequadamente a entrada e não escapa a saída para o atributo `container right width` dentro do shortcode 'simple random posts'. Esses scripts são executados sempre que um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 0.3. Como medida paliativa temporária, restrinja o uso do atributo `container right width` no shortcode 'simple random posts'.

**Name of the Vulnerable Software and Affected Versions** Posts map plugin for WordPress versões anteriores a 0.1.4 **Description** A sanitização insuficiente de entrada e a escape de saída inadequada em atributos fornecidos pelo usuário permitem que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários. Isso ocorre por meio do atributo de shortcode 'name', resultando em scripts que são executados sempre que um usuário acessa uma página injetada. Stored Cross-Site Scripting é uma falha onde um script malicioso é armazenado permanentemente no servidor alvo. **Recommendations** Atualize o plugin para uma versão posterior a 0.1.3.

**Name of the Vulnerable Software and Affected Versions** SlideShowPro SC versões anteriores a 1.0.3 **Description** O plugin SlideShowPro SC para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode `slideShowProSC`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize o plugin para uma versão posterior a 1.0.2.

**Name of the Vulnerable Software and Affected Versions** Text Snippets versões anteriores a 0.0.2 **Description** O plugin Text Snippets para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode `ts`. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. **Recommendations** Atualize para uma versão posterior a 0.0.1.

**Name of the Vulnerable Software and Affected Versions** VI: Include Post By versões anteriores a 0.4.200706 **Description** Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo `class container` do shortcode 'include-post-by-cat'. Esses scripts são executados sempre que um usuário acessa uma página afetada. **Recommendations** Atualize para uma versão posterior a 0.4.200706.