Richard Telleng

**Nome do software vulnerável e versões afetadas** Plugin WP Shortcodes — Plugin Shortcodes Ultimate para versões do WordPress até a 7.1.6, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do shortcode su lightbox do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 7.1.6, inclusive, atualize para uma versão posterior à 7.1.6 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode su lightbox para usuários com acesso de nível de colaborador ou superior até que um patch esteja disponível.

Nome do software vulnerável e versões afetadas: HUSKY – Plugin Products Filter Professional para WooCommerce para versões do WordPress até a 1.3.5.3, inclusive Descrição: O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas em atributos fornecidos pelo usuário nos códigos de atalho do plugin, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada. Recomendações: Para versões até e incluindo a 1.3.5.3, atualize para uma versão superior à 1.3.5.3 para resolver o problema. Como solução temporária, considere restringir o acesso aos códigos de atalho do plugin para impedir que invasores autenticados injetem scripts web arbitrários.

**Nome do software vulnerável e versões afetadas** MailerLite – Plugin de formulários de inscrição para o WordPress, versões 1.5.0 a 1.7.6 **Descrição** A vulnerabilidade está relacionada a um ataque de Stored Cross-Site Scripting (XSS) por meio dos códigos de atalho (shortcodes) do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas nos atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para as versões 1.5.0 a 1.7.6, atualize o plugin para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o acesso aos códigos de atalho do plugin para minimizar o risco de exploração. Além disso, restrinja as permissões para impedir que invasores autenticados com permissões de nível de colaborador ou superior injetem scripts da web arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Collapse-O-Matic para o WordPress, versões até e incluindo a 1.8.5.5 **Descrição** A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do shortcode ‘expand’ do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas no atributo `tag` fornecido pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para o plugin Collapse-O-Matic para versões do WordPress até a 1.8.5.5, inclusive: Atualize para uma versão posterior à 1.8.5.5 para resolver o problema. Como solução temporária, considere desativar o shortcode `expand` até que um patch esteja disponível. Restrinja o acesso ao atributo `tag` no shortcode `expand` para minimizar o risco de exploração. Garanta a sanitização adequada de entradas e o escapamento de saída no atributo `tag` para impedir a injeção de scripts web arbitrários.

**Nome do software vulnerável e versões afetadas** Plugin WP ULike para versões do WordPress até a 4.6.9, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do shortcode ‘wp ulike’ do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas no atributo `wrapper class` fornecido pelo usuário. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até e incluindo a 4.6.9, atualize o plugin WP ULike para uma versão superior à 4.6.9 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode ‘wp ulike’ ou desativá-lo até que um patch esteja disponível. Evite usar o atributo `wrapper class` no shortcode ‘wp ulike’ até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Plugin Download Manager Pro para o WordPress, versões até a 3.2.85, inclusive **Descrição** A vulnerabilidade decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas em atributos fornecidos pelo usuário nos códigos de atalho do plugin, permitindo que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até a 3.2.85, inclusive, atualize para uma versão posterior à 3.2.85 para resolver o problema. Como solução temporária, considere restringir o acesso aos códigos de atalho do plugin para impedir a exploração até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin WP Go Maps para o WordPress, versões até a 9.0.32, inclusive **Descrição** O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas nos atributos fornecidos pelo usuário no shortcode ‘wpgmza’ do plugin, permitindo que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada. **Recomendações** Para versões até a 9.0.32, inclusive, atualize para uma versão superior à 9.0.32 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode ‘wpgmza’ para usuários com permissões de nível de colaborador ou superior até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin Shariff Wrapper para versões do WordPress até a 4.6.10, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do shortcode ‘shariff’ do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário, como `align`. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para o plugin Shariff Wrapper para versões do WordPress até a 4.6.10, inclusive, atualize para uma versão posterior à 4.6.10 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode ‘shariff’ para usuários com permissões de nível de colaborador ou superior até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** O plugin Easy Social Feed – Social Photos Gallery – Post Feed – Like Box para o WordPress, nas versões até a 6.5.4, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário no shortcode ‘efb likebox’ do plugin. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 6.5.4, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída no shortcode ‘efb likebox’. Como solução temporária, considere restringir o acesso ao shortcode ‘efb likebox’ para usuários com permissões de nível de colaborador ou superior, a fim de minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin The Social Sharing Plugin – Sassy Social Share para versões do WordPress até a 3.3.56, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário nos shortcodes do plugin. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 3.3.56, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o uso dos códigos de atalho do plugin para minimizar o risco de exploração. Além disso, limite as permissões de nível de colaborador e superiores apenas a usuários confiáveis.

**Nome do software vulnerável e versões afetadas** O plugin “The Email Encoder – Protect Email Addresses and Phone Numbers” para versões do WordPress até a 2.2.0, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário nos códigos de atalho do plugin. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 2.2.0, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o acesso aos códigos de atalho do plugin para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin “Page scroll to id” para o WordPress, versões até a 1.7.8, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário nos shortcodes do plugin. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 1.7.8, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o uso dos códigos de atalho do plugin para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** EmbedPress – Plugin para WordPress que permite incorporar PDFs, vídeos do YouTube, Google Docs, Vimeo, Wistia, áudios, mapas e quaisquer documentos no Gutenberg e no Elementor, para versões até a 3.9.8, inclusive **Descrição** A vulnerabilidade está relacionada a Cross-Site Scripting (XSS) armazenado por meio dos códigos de atalho do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 3.9.8, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir as permissões de nível de colaborador e superiores para minimizar o risco de exploração. Além disso, restrinja o acesso aos códigos de atalho do plugin até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin WP Shortcodes — Plugin Shortcodes Ultimate para versões do WordPress até a 7.0.2, inclusive **Descrição** A vulnerabilidade está relacionada a um ataque de Stored Cross-Site Scripting (XSS) por meio do shortcode `su tooltip` do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos e tags fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até a 7.0.2, inclusive, considere desativar o shortcode `su tooltip` até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a páginas que possam ter sido injetadas com scripts maliciosos para minimizar o risco de execução. Evite usar o shortcode `su tooltip` com atributos e tags fornecidos pelo usuário até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Plugin Advanced Database Cleaner para versões do WordPress até a 3.1.3, inclusive **Descrição** A vulnerabilidade permite que um invasor autenticado com acesso de administrador ou superior injete um objeto PHP por meio da desserialização de entradas não confiáveis na função `process bulk action`. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código. **Recomendações** Para versões até a 3.1.3, inclusive, atualize para uma versão que corrija a vulnerabilidade de injeção de objeto PHP para evitar a exploração. Como solução temporária, considere restringir o acesso à função `process bulk action` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Plugin Calculated Fields Form para versões do WordPress até a 1.2.52, inclusive **Descrição** O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do shortcode CP CALCULATED FIELDS do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saída no atributo `location` fornecido pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada. **Recomendações** Para versões até e incluindo a 1.2.52, atualize para uma versão que corrija o problema de sanitização insuficiente de entrada e escapamento de saída. Como solução temporária, considere restringir o acesso ao shortcode CP CALCULATED FIELDS para usuários com permissões de nível de colaborador ou superior até que um patch esteja disponível. Além disso, evite usar o atributo `location` no shortcode afetado até que o problema seja resolvido.