P7E4

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido em uma página de administração.

A vulnerabilidade está relacionada a um problema de Cross-Site Scripting refletido. Ela ocorre porque alguns parâmetros não são devidamente sanitizados e escapados antes de serem exibidos nos atributos. Isso pode levar à injeção de scripts maliciosos no site.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque um `parâmetro` não é devidamente sanitizado e escapado antes de ser exibido na resposta. Isso pode levar à execução de scripts maliciosos.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o plugin não sanitiza e não escapa adequadamente um `parâmetro` antes de exibi-lo novamente como um atributo em uma página de administração. Isso pode levar a um ataque de Cross-Site Scripting refletido.

A vulnerabilidade está relacionada a um problema de Cross-Site Scripting refletido. Ela ocorre porque o parâmetro `rows` não é devidamente sanitizado e escapado antes de ser exibido em uma página de administração. Isso permite a injeção potencial de scripts maliciosos.

O problema diz respeito à falta de sanitização e escapamento de vários parâmetros em instruções SQL por meio de determinadas ações AJAX. Essas ações estão disponíveis para qualquer usuário autenticado, incluindo aqueles com privilégios mínimos, como assinantes. Essa falha leva a injeções de SQL.

O problema está relacionado a um ataque de Cross-Site Scripting refletido. Ele ocorre porque a variável PHP `PHP SELF` não é devidamente sanitizada e escapada antes de ser exibida em um atributo de uma página de administração. Isso permite que scripts maliciosos sejam refletidos de volta para o usuário, podendo levar a problemas de segurança.

A vulnerabilidade diz respeito a um problema de Cross-Site Scripting refletido. Ela ocorre porque o plugin não sanitiza e não escapa adequadamente dados POST arbitrários antes de incluí-los na resposta. Isso permite a possível injeção de scripts maliciosos.

O problema decorre da falta de sanitização e escapamento da variável `PHP SELF` antes de ela ser exibida em um atributo de uma página de administração, levando a um ataque de Cross-Site Scripting refletido.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. O plugin “Vertical scroll recent post” para WordPress não sanitiza e não escapa adequadamente um `parâmetro` antes de exibi-lo novamente em um atributo. Isso pode levar a um ataque de Cross-Site Scripting refletido.

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o parâmetro `page` não é devidamente sanitizado e escapado antes de ser exibido em um atributo no painel de administração.

O problema diz respeito a uma vulnerabilidade de Cross-Site Scripting refletido. Ela ocorre porque o plugin Menubar para WordPress não sanitiza e não escapa adequadamente o parâmetro `command` antes de incluí-lo na resposta por meio da ação AJAX da barra de menus. Essa ação está acessível a qualquer usuário autenticado.

A vulnerabilidade permite que invasores não autenticados injetem scripts web arbitrários por meio de Cross-Site Scripting refletido. Isso é possível devido à presença de dados POST vulneráveis no arquivo ~/inc/admin.php.

O problema está relacionado a um ataque de Cross-Site Scripting refletido, devido a uma escapagem insuficiente e ao uso de `$ SERVER[‘PHP SELF’]` no arquivo `~/options-fotobook.php`. Isso permite que invasores injetem scripts web arbitrários na página.

**Nome do software vulnerável e versões afetadas: As versões do plugin Magic Post Voice para WordPress até a versão 1.2, inclusive Descrição: A vulnerabilidade permite que invasores injetem scripts web arbitrários por meio do parâmetro `ids` encontrado no arquivo ~/inc/admin/main.php, possibilitando ataques de Cross-Site Scripting refletido. Recomendações: Para versões até e incluindo a 1.2, considere desativar o acesso ao arquivo ~/inc/admin/main.php ou restringir o uso do parâmetro `ids` até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: Versões do plugin WooCommerce EnvioPack para WordPress anteriores à 1.2 Descrição: A vulnerabilidade permite que invasores injetem scripts web arbitrários por meio do parâmetro `dataid` no arquivo ~/includes/functions.php, possibilitando ataques de Cross-Site Scripting refletido. Recomendações: Para versões até e incluindo a 1.2, atualize para uma versão posterior à 1.2 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Plugin H5P CSS Editor para WordPress, versões até e incluindo a 1.0 Descrição: A vulnerabilidade permite que invasores injetem scripts da Web arbitrários por meio do parâmetro `h5p-css-file` no arquivo ~/h5p-css-editor.php, possibilitando ataques de Cross-Site Scripting refletido. Recomendações: Para versões até e incluindo a 1.0, atualize para uma versão que contenha uma correção para este problema, a fim de prevenir ataques de Cross-Site Scripting refletido. Como solução temporária, considere restringir o acesso ao arquivo ~/h5p-css-editor.php para minimizar o risco de exploração. Evite usar o parâmetro `h5p-css-file` no endpoint afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do plugin Real WYSIWYG para WordPress até a versão 0.0.2, inclusive Descrição: O problema está relacionado a um ataque de Cross-Site Scripting refletido devido ao uso de PHP SELF no arquivo ~/real-wysiwyg.php, permitindo que invasores injetem scripts web arbitrários. Recomendações: Para versões até e incluindo a 0.0.2, atualize para uma versão que corrija este problema. Como solução temporária, considere restringir o acesso ao arquivo ~/real-wysiwyg.php até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Plugin Simple Image Gallery para WordPress, versões até e incluindo a 1.0.6 Descrição: A vulnerabilidade permite que invasores injetem scripts web arbitrários por meio do parâmetro `msg` encontrado no arquivo ~/simple-image-gallery.php, possibilitando ataques de Cross-Site Scripting refletido. Recomendações: Para versões até e incluindo a 1.0.6, considere desativar o acesso ao arquivo ~/simple-image-gallery.php ou restringir o uso do parâmetro `msg` até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: Plugin “Parsian Bank Gateway for Woocommerce” para WordPress, versões até e incluindo a 1.0 Descrição: A vulnerabilidade permite que invasores injetem scripts web arbitrários devido a uma chamada var dump() nas variáveis $ POST encontradas no arquivo ~/vendor/dpsoft/parsian-payment/sample/rollback-payment.php. Trata-se de uma vulnerabilidade de Cross-Site Scripting refletido por meio de um parâmetro. Recomendações: Para versões até e incluindo a 1.0, atualize para uma versão que corrija este problema, pois a versão atual permite a injeção de scripts web arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.