Richard Telleng

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do shortcode su lightbox do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

Nome do software vulnerável e versões afetadas: HUSKY – Plugin Products Filter Professional para WooCommerce para versões do WordPress até a 1.3.5.3, inclusive Descrição: O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas em atributos fornecidos pelo usuário nos códigos de atalho do plugin, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada. Recomendações: Para versões até e incluindo a 1.3.5.3, atualize para uma versão superior à 1.3.5.3 para resolver o problema. Como solução temporária, considere restringir o acesso aos códigos de atalho do plugin para impedir que invasores autenticados injetem scripts web arbitrários.

A vulnerabilidade está relacionada a um ataque de Stored Cross-Site Scripting (XSS) por meio dos códigos de atalho (shortcodes) do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas nos atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do shortcode ‘expand’ do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas no atributo `tag` fornecido pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do shortcode ‘wp ulike’ do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas no atributo `wrapper class` fornecido pelo usuário. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas em atributos fornecidos pelo usuário nos códigos de atalho do plugin, permitindo que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas nos atributos fornecidos pelo usuário no shortcode ‘wpgmza’ do plugin, permitindo que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do shortcode ‘shariff’ do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário, como `align`. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saída em atributos fornecidos pelo usuário no shortcode ‘efb likebox’ do plugin. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário nos shortcodes do plugin. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário nos códigos de atalho do plugin. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário nos shortcodes do plugin. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a Cross-Site Scripting (XSS) armazenado por meio dos códigos de atalho do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade está relacionada a um ataque de Stored Cross-Site Scripting (XSS) por meio do shortcode `su tooltip` do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos e tags fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

A vulnerabilidade permite que um invasor autenticado com acesso de administrador ou superior injete um objeto PHP por meio da desserialização de entradas não confiáveis na função `process bulk action`. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do shortcode CP CALCULATED FIELDS do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saída no atributo `location` fornecido pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.