Or Benit

**Nome do Software Vulnerável e Versões Afetadas** GenerateBlocks versões anteriores a 2.3.1 **Descrição** A sanitização de entrada e a a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Um atacante pode injetar scripts web arbitrários ao colocar uma tag dinâmica, como `{{post meta key:...}}`, em atributos HTML que não sejam de URL (incluindo atributos `title`, `aria-label`, `alt` ou `data-*`) de um bloco de elemento. O payload é armazenado ao definir a chave de meta post desprotegida correspondente via metabox de Campos Personalizados para um valor contendo uma aspa de fechamento e um atributo de manipulador de evento injetado, que é executado quando um usuário acessa a página afetada. **Recomendações** Atualize para uma versão posterior à 2.3.0.

**Nome do Software Vulnerável e Versões Afetadas** The Photo Gallery by 10Web – Mobile-Friendly Image Gallery versões anteriores a 1.8.41 **Descrição** Existe um problema devido à escape insuficiente de parâmetros fornecidos pelo usuário e falta de preparação em consultas SQL. Atacantes autenticados com nível de acesso de contribuidor ou superior podem realizar uma Injeção SQL cega baseada em tempo (time-based blind SQL Injection)—uma técnica usada para extrair informações de um banco de dados observando o tempo que o servidor leva para responder a consultas específicas. Isso é feito incorporando um shortcode malicioso em uma postagem ou rascunho, que executa o SQL injetado quando o shortcode é renderizado através do parâmetro `order by`. **Recomendações** Atualize o plugin para uma versão posterior a 1.8.40. Evite usar o parâmetro `order by` em shortcodes até que a atualização seja aplicada.

Name of the Vulnerable Software and Affected Versions Download Manager plugin for WordPress versões até e incluindo 3.3.51 Description O plugin Download Manager para WordPress é suscetível a modificação não autorizada de dados. Isso ocorre devido à falta de verificação de capacidade nas funções `makeMediaPublic()` e `makeMediaPrivate()`. Essas funções verificam apenas a capacidade `edit posts`, falhando em confirmar a propriedade da postagem usando `current user can('edit post', $id)`. As operações destrutivas ocorrem antes da verificação de nível de administrador em `mediaAccessControl()`. Atacantes autenticados com acesso de nível de Contributor ou superior podem remover metadados de proteção (senhas, restrições de acesso, sinalizadores privados) de qualquer arquivo de mídia, mesmo aqueles que não possuem, tornando os arquivos protegidos por administrador acessíveis publicamente por meio de sua URL direta. Recommendations Atualize para uma versão além de 3.3.51.

**Nome do Software Vulnerável e Versões Afetadas** Enable Media Replace plugin para WordPress versões até a 4.1.7 **Descrição** O plugin Enable Media Replace para WordPress possui uma vulnerabilidade que permite modificação não autorizada de dados. Isso ocorre devido a uma checagem insuficiente de permissões na função `RemoveBackGroundViewController::load`. Atacantes autenticados com acesso de nível Autor ou superior podem substituir qualquer anexo por um anexo com fundo removido. **Recomendações** Atualize o plugin Enable Media Replace para uma versão posterior à 4.1.7.